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Privacy Impact Assessment (PIA) 


Beschrijving kenmerken gegevensverwerkingen 


Beschrijf op gestructureerde wijze de voorgenomen gegevensverwerkingen, de 
verwerkingsdoeleinden en de belangen bij de gegevensverwerkingen. 


1. Voorstel 

Vanaf 2010 worden in het NPR uitgegeven Gehandicapten Parkeerkaarten (GPK'’s) 
geregistreerd op verzoek van het ministerie van BZK. Momenteel worden deze GPK's op 
kaartnummer geregistreerd. Alle gemeenten kunnen de geldigheid van een GPK 
controleren en wanneer een kaart ongeldig is (vermist/gestolen/ overleden), kan deze in 
NPR worden beëindigd. Hiermee wordt een belangrijke bijdrage geleverd om fraude met 
GPK's tegen te gaan. 

De digitalisering van de parkeerketen bij verschillende gemeenten is inmiddels ver 
gevorderd, waardoor de handhaving efficiënter is geworden. Op dit moment rijden in 
diverse gemeenten scanauto’s rond die door het scannen van kentekens controleren of 
geparkeerde voertuigen een geldig recht hebben. In die gemeenten bestaat het risico dat 
de gebruiker van een GPK ten onrechte een naheffing ontvangt. Met het toenemen van 
het aantal scanauto’s bij gemeenten, neemt de kans op een onterechte naheffing voor 
de houder van een GPK ook toe. 

Op initiatief van de gemeente Utrecht, heeft het SHPV aan de RDW de vraag voorgelegd 
of de GPK's op kenteken kunnen worden geregistreerd in het NPR. 


2. Persoonsgegevens 

Bij deze verwerking worden alleen gewone persoonsgegevens verwerkt, namelijk 
kentekens en GPK-nummers. Voor de kentekens geldt dat deze versleuteld binnen de 
RDW worden opgeslagen. GPK nummers zijn de identificatie van een specifieke kaart. 
Deze kaart heeft een specifieke doelgroep. Er zijn 4 mogelijke groepen: 

-__GPKP — Gehandicapten kaart Passagier 

-__GPKB — Gehandicapten kaart Bestuurder 

-__GPKB/P — Gehandicapten combinatie kaart 

-__GPKI — Gehandicapten kaart Instellingen (zoals bijvoorbeeld zorginstellingen). 


De groep betrokkenen waar deze gegevens betrekking op hebben zijn houders van 
GPK's. Let wel: De kentekenhouder van het voertuig hoeft niet gelijk te zijn aan de 
houder van de GPK waaraan dit kenteken gekoppeld is. 


3. Gegevensverwerkingen 

Voor het mogelijk maken van digitale handhaving op GPK nummers moeten deze GPK 
nummers worden gekoppeld aan een kenteken. Voor dit proces wordt er gebruik 
gemaakt van drie tabellen, te weten de Mantelrechten tabel, Koppeltabel en 
rechtentabel. In de mantelrechten tabel wordt het GPK nummer, type GPK kaart en 
Begin- en Einddatum van een kaart opgenomen. De koppeltabel bevat de informatie 
over welk kenteken bij welk GPK nummer hoort. In de rechtentabel van het NPR worden 
alle parkeerrechten op kenteken vervolgens vastgelegd. 

In al deze gevallen is het kenteken versleuteld en het GPK nummer niet. Op het moment 
dat een GPK nummer bekend is, is het niet mogelijk om daarbij te achterhalen welke 
kentekens hieraan gekoppeld zijn. Daarbij is uit het GPK nummer alleen een type kaart te 
halen, hier zijn geen andere persoonsgegevens aan te koppelen. De beoordeling en het 


uitgeven van de kaarten gebeurt door gemeenten of CBR en daar speelt het RDW geen 
rol bij. 

Om voor houders van een GPK een gebruiksvriendelijk systeem te maken is het wenselijk 
dat de laatste twee posities van een kenteken apart worden opgeslagen. Een soortgelijke 
constructie wordt bijvoorbeeld gebruikt bij bankgegevens zoals het tonen van een 
creditcardnummer. Wanneer de houder van de GPK zijn nummer raadpleegt kan op die 
manier getoond worden (door middel van de laatste twee posities te tonen) welk 
kenteken gekoppeld is aan de kaart. De houder kan op dat moment controleren of alles 
goed staat en/of een kentekenwijziging doorgeven. Op het moment dat de laatste twee 
posities van het kenteken niet getoond kunnen worden kan de houder van de GPK niet 
controleren of alles goed staat. Dit laatste kan leiden tot onterechte naheffingen, maar 
ook tot overbodige bevraging van gemeentemedewerkers om (opnieuw) een kenteken 
te koppelen aan een GPK nummer. 


4. Verwerkingsdoeleinden 

Met het registreren van kentekens bij een GPK worden een aantal doelen behaald: 

- __ Effectiever tegen gaan van fraude met GPK kaarten 

-_ Verdere digitalisering in de handhaving, zodat zonder tussenkomst van een 
handmatige actie, voertuigen gecontroleerd kunnen worden op een geldig 
(parkeer-)recht 

- Met de vastgelegde rechten neemt de kans op onterechte naheffingen als gevolg van 
intensievere en digitale handhaving op straat af. 

-_ Het is gebruiksvriendelijk voor de houder van de kaart, omdat deze straks eenvoudig 
gebruik kan maken van zijn kaart in alle Nederlandse gemeenten op het moment dat 
deze in zijn eigen gemeente goed opgevoerd wordt. In bijvoorbeeld Amsterdam is nu 
namelijk extra aanmelden noodzakelijk. 


5. Betrokken partijen 

Bij deze gegevensverwerking spelen SHPV, de gemeente en de RDW een rol. 

Het SHPV is verwerkingsverantwoordelijke. 

De RDW is verwerker. 

Tussen het SHPV en de RDW is een verwerkersovereenkomst gesloten. 

De gemeente levert het GPK met bijbehorend kenteken. 

De RDW verwerkt deze gegevens in de tabellen van het NPR. Binnen de RDW zijn de 
gegevens niet voor iedereen te raadplegen, alleen die personen waarvoor het 
noodzakelijk is in het kader van de werkzaamheden hebben toegang. Deze toegang 
beslaat het GPK in combinatie met het gehashte kenteken. 


6. Belangen bij de gegevensverwerkingen 

Gemeenten — Verdergaande digitalisering van de handhaving hiermee mogelijk en 
efficiëntievoordelen. 

Houders van GPK — Een groter gebruiksgemak van de afgegeven GPK en voorkomen van 
onterechte naheffingen. 

Algemeen belang: tegengaan van fraude met GPK. 


7. Verwerkingslocaties 
Nederland 


8. Technieken en methoden van de gegevensverwerkingen 

Er is geen sprake van (semi-) geautomatiseerde besluitvorming binnen de RDW/NPR. De 
GPK wordt na besluitvorming binnen de gemeente opgevoerd in het NPR met 
bijbehorend kenteken. Wanneer de houder van de kaart met zijn voertuig parkeert in 
een stad kan deze door de handhaving gecontroleerd worden op de geldigheid van het 
recht. Zijn kenteken wordt gescand en in het NPR wordt gecontroleerd of er een geldig 
recht aanwezig is. Wanneer geen geldig recht gevonden wordt in de database, dan kan 
de handhaver over gaan tot het uitreiken van een naheffing. In een aantal gemeenten 
wordt het uitreiken van een naheffing bij een negatief antwoord automatisch gedaan. 


9. Juridische en beleidsmatig kader 
Artikel 2 sub r regeling taken dienst weg verkeer 
Verstrekkingenbeleid voor het NPR. 


10. Bewaartermijnen 

Voor de bewaartermijn van het NPR is de notitie bewaartermijnen en anonimiseren van 

SHPV beschikbaar. Samenvattend: 

- Rechten zijn 90 dagen beschikbaar, daarna wordt het versleutelde kenteken gewist. 

- Positieve handhavingsvragen zijn 24 uur beschikbaar, daarna wordt het versleutelde 
kenteken gewist. 

-__ Negatieve handhavingsvragen zijn 90 dagen beschikbaar. daarna wordt het 
versleutelde kenteken gewist. 

De entries in de tabellen mantelrecht en koppeltabel zijn nieuw. 

-__Mantelrechten — Dit zijn de daadwerkelijke GPK nummers. Deze worden in het 
huidige systeem niet geschoond, om historische kaarten te kunnen zien en om 
ongeldig gemaakte kaarten op straat nog te kunnen herkennen. Ander RDW 
voorbeeld hiervan zijn de rijbewijs nummers. 

-__Koppeltabel — na afgelopen van de geldigheid zijn de entries hierin nog 90 dagen 
beschikbaar. Zij worden gelijk aan de andere rechten in het NPR geschoond. 

Link naar de notitie SHPV: 

https://shpv.nl/wp-content/uploads/2018/05/Bewaartermijnen-en-anonimiseren- 

v20140430.pdf 


Beoordeling rechtmatigheid gegevensverwerkingen 


Beoordeel de rechtsgrond, noodzaak en doelbinding van de voorgenomen 
gegevensverwerkingen en rechten van de betrokkene. 


11. Rechtsgrond 

Het wettelijk kader voor het uitvoeren van deze taak is opgenomen in de Regeling Taken 
Dienst Wegverkeer onder artikel 2 sub r. Daarnaast uitvoering van de overeenkomst met 
het SHPV. 


12. Bijzondere persoonsgegevens 
nvt 


13. Doelbinding 
nvt 


14. Noodzaak en evenredigheid 

Het verder digitaliseren van de handhaving en het vergroten van het gebruiksgemak voor 
de gehandicapte kan alleen behaald worden door het kenteken te koppelen aan een GPK 
nummer. Het gaat hierbij slechts om het kenteken en GPK nummer, er zijn geen andere 
persoonsgegevens bij betrokken. Daarbij komt dat het kenteken gehasht is en — ook voor 
RDW-medewerkers met toegang tot het NPR — niet herleidbaar is tot personen. Daarmee 
wordt ook aan de eis van dataminimalisatie tegemoet gekomen. 


15. Rechten van betrokkenen 

Er worden slechts beperkt aantal persoonsgegevens gebruikt bij realisatie van deze 
verwerking. Invulling van de rechten van betrokkenen is gelijk aan andere 
processen/diensten bij de RDW. Zie hiervoor de privacyverklaring op de website van de 
RDW. Zowel de website van SHPV als NPR verwijzen naar deze verklaring. Verder zullen 
betrokkenen met vragen worden doorverwezen naar hun gemeente. 


Beschrijving en beoordeling risico’s voor de betrokkenen 


Beschrijf en beoordeel de risico’s van de voorgenomen gegevensverwerkingen voor de 
rechten en vrijheden van de betrokkenen. Houd hierbij rekening met de aard, omvang, 
context en doelen van de voorgenomen gegevensverwerkingen. 


16. Risico’s 
Mogelijke risico’s: 

-_ Onterechte koppeling tussen GPK nummer en kenteken. Er is een verkeerd kenteken 
gekoppeld aan een GPK nummer, dit kan leiden tot een onterechte naheffing voor de 
betrokkene en heeft nadelige financiële consequenties. Dit kan bij iedereen 
voorkomen, echter de kans hierop is klein en de impact is ook klein. Via een beroep 
en bezwaar procedure kan men tegen de naheffing in bezwaar gaan. En een juiste 
koppeling kan snel gerealiseerd worden. 

- DDOS aanval — Op het moment dat de RDW te maken krijgt met een DDOS aanval 
dan heeft naar alle waarschijnlijkheid de volledige dienstverlening van de RDW 
hiervan hinder. Handhaving is in die situaties niet mogelijk en ook het 
opvoeren/aanpassen van koppelingen tussen GPK en kenteken zijn dan niet mogelijk. 
Deze berichten zullen na oplossing van de verstoring alsnog in behandeling genomen 
worden. Hiermee is de impact van een dergelijke verstoring gering. De betrokkene 
kan nog steeds zijn GPK blijven gebruiken. 

-__Ongeoorloofde ongedaanmaking van pseudonimisering wanneer de kentekens op 
een onjuiste wijze worden gehasht of niet gehasht. De kans hierop is klein en de 
impact hiervan is ook klein omdat er dan alleen sprake is van een koppeling tussen 
kenteken en GPK. 


Beschrijving voorgenomen maatregelen 


Beschrijf de voorgenomen maatregelen om de hiervoor beschreven risico’s van de 
voorgenomen gegevensverwerkingen voor de vrijheden en rechten van de betrokkenen aan 
te pakken. 


17. Maatregelen 

Om de impact te beperken worden de kentekens gehasht waardoor de gegevens 
gepseudonimiseerd zijn. Hierdoor zijn de gegevens moeilijker herleidbaar tot een 
persoon. 

Daarnaast heeft de RDW voor zijn gehele dienstverlening de nodige 
beveiligingsmaatregelen getroffen. Deze zijn uitgewerkt in het ISMS van de RDW. 
Ook heeft de RDW dit geborgd door middel van een ISO 27001-certificaat. 

Tot slot heeft het NPR het keurmerk Privacy Auditproof, waarvoor jaarlijks een audit 
wordt uitgevoerd. Ook deze nieuwe verwerking valt onder deze audit. 
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OVEREENKOMST TOT HET VERRICHTEN VAN TAKEN GEBASEERD OP ARTIKEL 2 
SUB R VAN DE REGELING TAKEN DIENST WEGVERKEER TEN BEHOEVE VAN HET 


SERVICEHUIS PARKEREN 


RDW-Contractnummer: 3148 


DE ONDERGETEKENDEN: 

À. Het zelfstandige bestuursorgaan 
de Dienst Wegverkeer, 
gevestigd en kantoorhoudend te Zoetermeer 
Europaweg 205 


EN 


ten deze rechtsgeldig vertegenwoordigd door 
drs. J.G. Hakkenberg 


hierna te noemen RDW 


De Coöperatie Servicehuis Parkeer- en Verblijfsrechten U.A. 
gevestigd en kantoorhoudend te Lathum 

Koestraat la 

ten deze rechtsgeldig vertegenwoordigd door 


hierna te noemen: SHPV 


Hierna gezamenlijk te noemen: Partijen, 


OVERWEGEN HET VOLGENDE: 


1 


ile 


De verkoop van parkeerrechten vindt op dit moment over het algemeen nog plaats via 
parkeermeters en parkeerautomaten. Het betalen via een e-business concept, zoals via een service 
provider met gsm of Internet is sinds een aantal jaren mogelijk en is in opkomst. De opkomst van 
route- en verkeersinformatiesystemen in voertuigen zal naar verwachting leiden tot het steeds meer 
toevoegen van functionaliteit aan die systemen, inclusief het betalen voor weggebruik en parkeren. 


Gemeenten hebben bij gereguleerd en betaald parkeren vaak een combinatie van doelstellingen: het 
beheersen van de parkeerdruk voor leefbaarheid in woongebieden en voor bescherming van het 
milieu, de zorg voor bereikbaarheid van economische en culturele centra en het genereren van 
opbrengsten voor de locale overheid. In aanvulling op de gemeentelijke parkeerplaatsen zijn er nog 
parkeergarages en parkeerterreinen die door private ondernemingen worden geëxploiteerd. 
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3, Vanwege het feit dat er in de markt een groot aantal partijen actief is die onderling transacties 
afsluiten is er behoefte aan een ondersteunende organisatie die zorgt dat er relatief eenvoudig 
transacties tot stand komen en kunnen worden afgewikkeld. 


4, Deze ondersteunende organisatie is vormgegeven in het SHPV. Het SHPV onderkent hierbij onder 

andere de volgende taken en activiteiten: 

a. Het beheer van het parkeer- en verblijfsrechten register. 
Het bouwen van een infrastructuur waarop externe partijen aangesloten worden. 

c. Het technische beheer van deze landelijke infrastructuur en de registratie van parkeer en 
verblijfsrechten. 

d. Het functioneel beheer als toezicht houden op toegang en gebruik, op verzoek 
gegevensextracties maken, actueel houden metagegevens, beheren toegangsrechten etc. 

e. Het toegang geven aan providers voor parkeer&bel inclusief het certificeren (level playing 
field). 

f. _Het aansluiten van nieuwe partijen (als Gemeenten, Parkeerbedrijven en Parkeer & Bel Service 
Providers). 

g. Technische helpdeskfunctie voor de aangesloten partijen. 

h. Het verstrekken en beschikbaarstellen van informatie aan de aangesloten partijen vanuit het 
centrale register. Het gaat hier om de eigen gegevens van de aangesloten partijen. 


d. De stuurgroep van het SHPV heeft de Minister van Verkeer en Waterstaat verzocht de RDW als 
neutrale partij een deel van deze taken op te dragen. De kern van de beoogde rol van de RDW is het 
beheren van het register parkeer- en verblijfsrechten en het vervullen van de rol van facilitator van 
de landelijke infrastructuur (onderhoud en technisch beheer van de voorziening). 


6. De Minister van Verkeer en Waterstaat heeft een formele grondslag gecreëerd en beschreven in de 
Regeling taken Dienst Wegverkeer, zodat de RDW deze taken kan uitvoeren. 


Ë, De RDW heeft op grond van de Regeling taken Dienst Wegverkeer als taak het ontwikkelen, in 
stand houden en beheren van een systeem voor de centrale registratie van parkeer- en 
verblijfsrechten gekoppeld aan individuele kentekens ten behoeve van gemeenten alsmede het ter 
beschikking stellen van informatie uit deze registratie aan daartoe gerechtigde partijen. 


8. Voor de uitvoering van deze taken ontwikkelt de RDW in overleg met het SHPV een systeem. Het 
SHPV wil van dit systeem gebruik maken voor het vastleggen van gegevens en de uitvoering van 
haar taken, zodat gemeenten en marktpartijen kunnen aansluiten op het systeem en daarvan gebruik 
kunnen maken in de uitvoering van processen rondom parkeren, verblijven en handhaven. 


9. Het SHPV en de RDW leggen in deze overeenkomst vast datgene wat zij over en weer zijn 
overeengekomen ten aanzien van het gebruik van het systeem en de uitvoering van de sub 4 en sub 


7 bedoelde taken. 


EN KOMEN OVEREEN ALS VOLGT: 


Paraaf rise 
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1. Voorwerp van de overeenkomst 


Ll De RDW verricht voor het SHPV de volgende taken: 

a) Het ontwikkelen, in stand houden en beheren van een systeem voor de centrale registratie van 
parkeer- en verblijfsrechten hierna te noemen Registratie Parkeer- en Verblijfsrechten (RPV), 
alsmede 

b) Het vastleggen van parkeer — en verblijfsrechten en het ter beschikking stellen van informatie 
uit de RPV aan daartoe gerechtigde partijen. 

c) De RDW zal jaarlijks een EDP audit op het RPV laten uitvoeren door een gekwalificeerde IT- 
auditor ter controle van de uitvoering van de hierboven vermelde taken. Ten behoeve van deze 
jaarlijkse audit zal de RDW na acceptatie van het RPV een O-meting laten uitvoeren ten 
behoeve van de EDP-audits. 


12 Ten behoeve van bovenstaande taken, zal de RDW de volgende werkzaamheden uitvoeren: 

- Het (verder) ontwikkelen van het RPV. 

- Het technische beheer van het RPV en het onderhoud daarvan binnen het technisch 
domein van de RDW. 

- Het technisch certificeren van partijen die recht hebben op toegang tot het RPV. 

- Het technisch aansluiten van partijen die recht hebben op toegang tot het RPV op de 
RDW infrastructuur. 

- 2°-lijn technische helpdeskfunctie voor partijen die recht hebben op toegang tot het RPV. 

- Het functioneel beheer voor wat betreft het toezicht houden op toegang en gebruik. 

- Het functioneel beheer voor wat betreft het aanpassen van de RPV aan wensen en 
regelgeving in samenwerking met het SHPV. 

- Het verstrekken en beschikbaar stellen van informatie vanuit het RPV aan in eerste 
instantie de leden van het SHPV. 

Voor de taken/werkzaamheden gelden de afgesproken normen en kwaliteitseisen zoals vermeld 

in de Service Level Agreement (SLA, zie Bijlage 1). 


13 Het SHPV zal de RDW tijdig medewerking en inlichtingen verschaffen, welke de RDW 
noodzakelijk acht om de werkzaamheden te kunnen uitvoeren. 


1,4 Het SHPV zal (ook bij eventuele volume- en dus formatiegroei dan nu voorzien) de benodigde 
personeelscapaciteit door middel van detachering verzorgen, zolang de taak aan de RDW zal zijn 
opgedragen. Dit betekent dat voor de uitvoering van de RDW taken, het benodigde personeel niet in 
dienst zal komen van de RDW. 


5 Het SHPV zal haar leden en andere gebiedsbeheerders gebruik laten maken van het RPV en zal de 
daartoe gerechtigden doen aansluiten op het RPV. 
De RPV is beschikbaar voor het aansluiten van gerechtigden en aansluiting zal plaatsvinden 
conform het implementatieschema dat bij deze overeenkomst is opgenomen als Bijlage 2. 
In het geval er wijzigingen in het implementatieschema nodig zijn treden Partijen hierover in 
overleg. 
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Paraaf 1de 


Wijzigingen RPV 


Indien het SHPV functionaliteiten wil wijzigen of toevoegen aan het RPV, dan zal zij in overleg 
treden met de RDW en de RDW verzoeken om een opgave van de verwachte kosten en de 
verwachte opleverdatum van deze functionaliteiten. Eventuele termijnen, beginnen eerst te lopen 
de dag na schriftelijke opdracht aan de RDW door het SHPV. 


Technische wijzigingen en functionele wijzigingen worden ondergebracht in releases en volgens 
een RPV releasekalender uitgevoerd. Het SHPV en de RDW stemmen wijzigingen vooraf af op 
inhoud, impact en prioriteit en verwerken dit in de releasekalender. 


Duur van de overeenkomst 


Deze overeenkomst loopt van 23 juni 2010 tot en met 31 december 2012 en zal vervolgens telkens 
voor de duur van 1 jaar stilzwijgend worden verlengd behoudens opzegging door één van de 
Partijen. 


Opzegging door een partij is mogelijk telkens tegen het einde van een jaar, voor het eerst per 31 
december 2011 en geschiedt door middel van een aangetekende brief aan de andere partij, ten 
minste 12 maanden vooraf. 


In het geval van een wetswijziging tijdens de looptijd van deze overeenkomst die van invloed is op 
de uitvoering van deze overeenkomst, zullen Partijen in overleg treden over de wijze waarop deze 
overeenkomst wordt voortgezet. 


Prijs, tarieven en uren(calculatie) 


Voor de in deze overeenkomst door de RDW uit te voeren werkzaamheden is het SHPV een tarief 

per transactiebericht (hierna: ‘transactie’)aan de RDW verschuldigd. Een transactie betreft één 

bevraging of één wijziging m.b.t. de registraties bij de RDW. Een transactie kan het volgende 

betreffen: 

-_ geregistreerde rechten waarbij v.w.b. parkeerrechten een recht bestaat uit 2 transacties, 1 voor 
het startbericht of een combinatie van een start-stopbericht- en zonodig 1 voor het stopbericht; 

=_toetsvragen in het kader van de handhaving; 

-_informatieberichten, bijvoorbeeld een proforma berekening. 


Indien transacties in een bestand worden aangeleverd, worden alle daarin opgenomen individuele 
transacties beschouwd als een transactie. 


De tarieven zijn vermeld in Bijlage 3. De in de bijlage vermelde tarieven zijn gebaseerd op de bij 
aanvang van deze overeenkomst overeengekomen taken. Bij verzwaring of verlichting van de taken 
of van de efficiency bij de uitvoering van de taken zal de overeengekomen prijs dienovereenkomstig 
worden verhoogd of verlaagd. 
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De RDW hanteert voor de werkzaamheden die voortvloeien uit deze overeenkomst de wettelijke 
tarieven zoals deze jaarlijks door de Minister van Verkeer en Waterstaat worden vastgesteld. 

De tarieven worden jaarlijks voor ingang van het nieuwe kalenderjaar vastgesteld De aanpassing 
van de tarieven is in beginsel gebaseerd op een indexatie van de kosten op basis van het CBS 
prijsindexcijfer voor Consumentenprijzen (prijsindex 2006 = 100). Het tarievenvoorstel wordt door 
de RDW besproken met het SHPV als gebruiker van het RPV. De RDW streeft naar een tijdige 
aankondiging van tariefwijzigingen gericht aan haar relaties in oktober van elk jaar. 


De tarieven van de RDW zijn zonder BTW en andere heffingen die van overheidswege worden 
opgelegd. Indien op enig moment mocht blijken dat de RDW gehouden is omzetbelasting in 
rekening te brengen, zullen de in deze overeenkomst vermelde bedragen, indien nodig met 
terugwerkende kracht, worden verhoogd met het dan van toepassing zijnde percentage 
omzetbelasting. 


Facturering en betaling 
De in artikel 5.2 vermelde vergoedingen zullen maandelijks worden gefactureerd. 


Facturen worden gespecificeerd met het aantal transacties per gebiedsbeheerder, per afzender en 
gesplitst in registraties, toetsaanvragen en rapportages. 


Het factuuradres is: 
SHPV 

Koestraat la 

6988 AA Lathum 


SHPV zal de facturen betalen binnen 30 dagen na dagtekening. 


Indien het op basis van de factuur verschuldigde bedrag niet is ontvangen na het verstrijken van de 
betalingstermijn, is SHPV de wettelijke rente verschuldigd vanaf het moment van verstrijken van de 
betalingstermijn en vermeerderd met de eventuele gerechtelijke en buitengerechtelijke 
incassokosten. 


Bepalingen ten aanzien van de gegevens 


Iedere Partij blijft het eigendom behouden van de door hen zelf geleverde gegevens. 


De RDW levert de in het kader van deze overeenkomst geregistreerde gegevens uitsluitend aan 
SHPV of krachtens regelgeving aan andere partijen. 


Zowel de RDW als het SHPV verplichten zich te voldoen aan de Wet Bescherming 
Persoonsgegevens. Het SHPV is een houder in de zin van de Wet Bescherming Persoonsgegevens. 
De RDW is een bewerker in de zin van de Wet Bescherming Persoonsgegevens. Het SHPV en de 
RDW hebben een bewerkersovereenkomst gesloten, (Bijlage 4) 
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Partijen verplichten zich om de van de andere partij ontvangen gegevens uitsluitend aan te 
wenden voor het doel waarvoor deze worden verstrekt. Partijen zullen de gegevens vertrouwelijk 
en met de gepaste geheimhouding behandelen en niet overdragen of ter beschikking stellen aan 
derden of derden inzage geven in de gegevens. 

Het voorgaande geldt niet voor zover openbaarmaking voor de uitvoering van de overeenkomst 
noodzakelijk is en/of de betrokken Partij tot openbaarmaking verplicht is op grond van enig 
wettelijk voorschrift of een bindende uitspraak van een rechter of een ander overheidsorgaan. 


De RDW bewaart de geregistreerde rechten voor de duur van minimaal de door de fiscus 
bepaalde termijn. De gegevens in het kader van publieke handhaving worden bewaard voor de 
duur van de door de gebiedsbeheerder aangegeven termijn na beëindiging van een parkeer-/of 
verblijfsrecht. 

Het is de verantwoordelijkheid van het SHPV om de bewaartermijnen bij de gebiedsbeheerder op 
te vragen en voor de RDW vast te leggen. 


Bij afloop van deze overeenkomst zullen partijen alle van de andere partij verkregen gegevens 
overdragen aan eigenaar en alle kopieën daarvan worden vernietigd binnen 3 maanden na afloop 
van deze overeenkomst. 


De RDW verrijkt de van SHPV ontvangen gegevens niet, tenzij partijen schriftelijk anders 
overeenkomen en de RDW krachtens regelgeving hiertoe gerechtigd is. 


Overleg en rapportages 


Het SHPV en de RDW voeren over de uitvoering van deze overeenkomst periodiek overleg en 
wijzen ieder een contactpersoon aan. 
Wijziging van de contactpersoon wordt schriftelijk aan de andere partij medegedeeld. 


De RDW verstrekt standaard procesrapportages en managementinformatie uitsluitend aan het 
SHPV. 


Intellectuele of industriële eigendom 


Alle rechten van intellectuele en/of industriële eigendom op de krachtens deze overeenkomst die 
ten aanzien van de resultaten van de werkzaamheden van de RDW kunnen worden uitgeoefend, 
zoals ontwikkelde of ter beschikking gestelde programmatuur, databestanden, of andere 
materialen zoals analyses, ontwerpen, documentatie, rapporten, offertes, berusten uitsluitend bij 
de RDW. 


De RDW verstrekt het SHPV een in tijd onbeperkt en onvoorwaardelijk exclusief gebruiksrecht 
van die intellectuele eigendomsrechten. 


Het is Partijen niet toegestaan enige aanduiding van de andere partij betreffende het 
vertrouwelijke karakter dan wel betreffende auteursrechten, merken, handelsnamen of andere 
rechten van intellectuele of industriële eigendom uit de programmatuur, databestanden, 
apparatuur of materialen te verwijderen of te wijzigen. 
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Partijen vrijwaren elkaar ieder voor de door zichzelf geleverde informatie en/of prestaties voor 
aanspraken van derden ter zake van (eventuele) inbreuk op intellectuele eigendomsrechten van die 
derden, vergelijkbare aanspraken met betrekking tot knowhow, ongeoorloofde mededinging e.d. 
daaronder begrepen. Partijen verplichten zich ieder tot het, op zijn kosten, treffen van alle 
maatregelen die kunnen bijdragen tot voorkoming van stagnatie bij de andere partij en tot beperking 
van de door de andere partij te maken extra kosten en/of te lijden schade. Partijen hebben de plicht 
om onverwijld een vermeende inbreuk mee te delen. In geval van een aanspraak op inbreuk neemt 
de vrijwarende partij alle correspondentie en procesvoering over van de aangesproken partij. 


Aansprakelijkheid 


De gegevens die door de RDW worden gearchiveerd en welke vervolgens weer worden verstrekt 
zijn afkomstig van derden. De juistheid van deze gegevens is derhalve afhankelijk van deze derden 
zodat de RDW over de juistheid van deze gegevens geen aansprakelijkheid kan aanvaarden. 

Het is de taak van de RDW de van het SHPV en van derden verkregen gegevens: 

— vastte leggen, 

— te archiveren, 

— te bewerken, en 

deze gegevens te verstrekken aan het SHPV. 





et SHPV en de RDW komen overeen dat de verplichtingen op grond van deze overeenkomst 









toerekenbare ehoetkomtngen E in de-uitvoe 
verplichtingen is de aansprakelijkheid van de 
an.£ ‚U 


E ige Schade aa stade van derden. 
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Beveiliging systeem en toegang 

De RDW draagt zorg voor de beveiliging van het RPV en een autorisatieprocedure, die voldoen aan 
de normen die normaliter in het maatschappelijk verkeer daaraan gesteld worden teneinde 
onbevoegd gebruik van het RPV te voorkomen. 

De beveiliging en autorisatieprocedure maken onderdeel uit van de jaarlijks te houden EDP-audit 
op het RPV. 


Voortdurende verplichtingen 

Verplichtingen die naar hun aard bestemd zijn om ook na afloop van deze overeenkomst voort te 
duren, blijven na afloop van deze overeenkomst bestaan. Tot deze verplichtingen behoort onder 
meer het bepaalde omtrent geheimhouding. 
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Algemeen 


Ieder geschil tussen partijen ter zake van deze overeenkomst zal bij uitsluiting worden voorgelegd 
aan de daartoe bevoegde rechter in het arrondissement te ‘s-Gravenhage. 


Algemene inkoop- en betalingsvoorwaarden van SHPV, danwel andere algemene of bijzonder 
voorwaarden zijn niet van toepassing. 


Kennisgevingen die partijen op grond van deze overeenkomst aan elkaar zullen doen, vinden 
schriftelijk plaats. Mondelinge mededelingen, toezeggingen of afspraken hebben geen rechtskracht 
tenzij deze schriftelijk zijn bevestigd. 


Op de ingangsdatum van deze overeenkomst vervallen alle tussen partijen van toepassing zijnde 
voorgaande overeenkomsten en afspraken met betrekking tot de in deze overeenkomst geregelde 
onderwerpen. 


Documenten waaruit deze overeenkomst bestaat 


Deze overeenkomst betstaat uit de volgende documenten: 

— Deze onderhandse akte 

— Bijlage 1: Service level Agreement 
In deze bijlage zijn de diensten die de RDW verleend beschreven, met bijbehorende 
voorwaarden en service niveaus. 

— Bijlage 2: Implementatieschema 
Deze bijlage bevat de ontwikkeling van het aantal transacties 

— Bijlage 3: Tarieven 

— Bijlage 4: Bewerkersovereenkomst 


Voor zover bovengenoemde bescheiden met elkaar in tegenspraak zijn, geldt dat hetgeen is bepaald 
in deze onderhandse akte prevaleert boven de bijlagen. 


Wijzigingen op deze overeenkomst zijn slechts van kracht indien deze schriftelijk door Partijen zijn 
overeengekomen. Deze wijzigingen worden als addendum bij deze overeenkomst gevoegd. 


Tot deze overeenkomst behoren ook, en de voorwaarden van deze overeenkomst zijn onverkort van 
toepassing op, eventuele toekomstige meer en/of minderwerk- en anderszins aanvullende 
opdrachten die worden verstrekt in verband met het voorwerp van deze overeenkomst. 
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BIJLAGE 1 
Service Level Agreement 


SHPV en RDW 


Versie 1.0 


Datum: 2 Maart 2011 


Ondergetekenden verklaren zich akkoord met de bepalingen in deze SLA 


Namens SHPV Namens RDW 

drs. J.G. Hakkenberg 
Plaats: Plaats: 
Datum: Datum: 
Handtekening: Handtekening: 
Bijlage 1 


SLA RDW — SHPV 1 
Behorend bij RDW contractnummer 3148 
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1. Algemeen 


1.1 Betrokken partijen 


De partijen bij deze Service Level Agreement, (SLA) zijn: 
Coöperatie Servicehuis Parkeer- en Verblijfsrechten U.A.., verder te noemen SHPV 


gevestigd en kantoorhoudend te Lathum, K. 
In deze rechtsgeldig vertegenwoordigd door 


-__ Dienst Wegverkeer, verder te noemen RDW 
gevestigd te Zoetermeer en in deze kantoorhoudend te Veendam, Skager Rak 10 
In deze rechtsgeldig vertegenwoordigd door drs. J.G. Hakkenberg 


Het SHPV en de RDW zijn een samenwerkingsverband aangegaan voor het registeren van digitale 
parkeer en verblijfsrechten in een database van geregistreerde parkeerplaatsen voor gemeenten die 
zich hebben aangesloten bij het SHPV. De dienstverlening heet Registratie Parkeer- en 
Verblijfsrechten (RPV) 


1.2 Doel van de (SLA) 


In deze SLA wordt de beschikbaarheid en de kwaliteit van de werkzaamheden zoals vastgelegd in 
art.l van de Overeenkomst 


1.3 Looptijd van de SLA 


De SLA treedt in werking op de dag van ondertekening en heeft een looptijd gelijk aan de looptijd van 
de overeenkomst tot verrichten van taken tussen het SHPV en de RDW, hierna: ‘de overeenkomst’. 


1.4 Wijzing van de SLA 


Wijzingen van de SLA komen niet eerder tot stand dan nadat partijen daarover overeenstemming 
hebben bereikt na overleg. 
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2. Definities 


Applicatiebeheerder Functionaris die verantwoordelijk is voor de implementatie en het (technisch) 
beheer van de RPV. 


Authenticatie Verificatie van de integriteit van het gebruik van een gebruikersidentificatie. Ook wel 
controle van identificatie, d.m.v. wachtwoorden. 


Autorisatie Het aan de hand van vastgelegde bevoegdheden bepalen of een gebruiker c.q. user-id 
toegang heeft tot een applicatie of informatie. 


Beschikbaarheid De zekerheid die de gebruiker heeft, dat hij ongestoord van de desbetreffende dienst 
gebruik kan maken 


Calamiteit Van een calamiteit is sprake als de normale dienstverlening langer dan 4 uur niet is of kan 
worden geleverd. 


Certificaat Softwarecomponent uitgegeven door de RDW m.b.t. autorisatie en authenticatie. 


Feestdagen De volgende dagen die als nationale feest- en gedenkdag erkend zijn: 


e Nieuwjaarsdag (1 januari) 
e leen 2e Paasdag 

e Koninginnedag (30 april) 
e Hemelvaartsdag 

e leen 2e Pinksterdag 

® 


le en 2e Kerstdag (25 en 26 december) 
Identificatie Het zich bekend maken aan een beveiligingssysteem d.m.v. een gebruikersidentificatie. 


Interne responstijd De gemiddelde tijd tussen het moment waarop een bericht wordt ontvangen in de 
centraal opgestelde computerinstallatie van de RDW en het moment waarop het bericht deze 
computerinstallatie weer verlaat ter verzending. Opgegeven responstijden gelden zolang het gestelde 
maximumvolume per tijdseenheid niet is overschreden. 


Onderhoudsvormen De volgende onderhoudsvormen worden in de SLA onderscheiden en nader 

toegelicht in deze begrippenlijst: 

e correctief onderhoud: het herstellen van storingen. Dit onderhoud vindt plaats als een systeem 
geheel of gedeeltelijk niet meer functioneert overeenkomstig de functionele specificaties. Wanneer 
de storing niet direct kan worden verholpen wordt een tijdelijke oplossing verzorgd (workaround 
of bypass), waarna getracht zal worden om tot een structurele oplossing te komen. 

e preventief onderhoud: preventief onderhoud aan een systeem wordt uitgevoerd om storingen te 
voorkomen. Door het uitvoeren van dit onderhoud worden de prestaties van een systeem 
geoptimaliseerd en de kwaliteit verhoogd. 

e adaptief onderhoud: van adaptief onderhoud is sprake als een systeem en de bijbehorende 
documentatie aan veranderende omstandigheden rond dit systeem worden aangepast. Dit 
onderhoud wordt in ieder geval uitgevoerd als er wijzigingen zijn als gevolg van veranderingen in 
het bedrijfsgegevensmodel en in het besturingssysteem. 


Online-realtime Het onmiddellijk (realtime) verwerken van een opdracht die via het netwerk (online) 
wordt aangeboden, alsmede de retourzending (online) waarmee de verwerking wordt bevestigd. 
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DA gedeelte van een dag of week waarin de dienstverlening beschikbaar gesteld wordt. 


Transactiebericht Elektronisch bericht met XML opmaak. Een transactiebericht betreft één bevraging 
of één wijziging m.b.t. de registraties bij de RDW. Vb: één startbericht wordt gezien als één 
transactiebericht. 


Transactiemanagement Programma dat zorgt voor de online-besturing van bewerkingsinstructies en 
de resultaten daarvan tussen gebruikers en toepassingsprogramma's, en tussen toepassingsprogramma's 
onderling. 


Versiebeheer Het beheer door de RDW over voorgaande (verouderde) versies van programmatuur. 
De RDW stelt in de productieomgeving slechts één gemeenschappelijke versie ter beschikking aan al 


haar klanten, die downward compatible is met eerdere versies. 


Uitwijkprocedure Interne RDW procedure waarin beschreven staat hoe uit te wijken en welke 
diensten meegaan in de uitwijk m.b.t. de RDW beheerde diensten. 


User-id Een door de RDW uitgereikte codering ter identificatie van een gebruiker die voor autorisatie 
om toegang tot de RDW-computerinstallatie is uitgereikt. 


Volume Het (maximale) aantal raadplegingen of mutaties per tijdseenheid. Dit staat in nauwe relatie 
tot de interne responstijd. 


Wachtwoord Een codering ter verificatie van de authenticiteit van een gebruikersidentificatie. 


Werkdagen Maandag tot en met vrijdag, uitgezonderd de feest- en gedenkdagen. 
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3. Beschrijving dienstverlening 


De dienst Registratie Parkeer- en Verblijfsrechten (RPV) betreft een landelijke registratie van rechten 
om te parkeren of te verblijven. De aangesloten instanties (gemeenten, parkeerbedrijven en service 
providers) melden een recht aan en af m.b.t. het betreffende gebied. De RPV berekent de 
verschuldigde vergoeding voor het recht op basis van de regeling voor het gebied. De handhavers 
kunnen de Registratie bevragen om zo de handhavende taak uit te kunnen voeren. 


De RPV-systeem kent beheerfuncties voor het administreren van gebieden en regelingen en voor de 
aansluiting van deelnemers. 
De dienstverlening bestaat uit vier onderdelen: 

1. rechtenregistratie, 

2. gebieds-, regelingen- en gebruiksbeheer, 

3. informatieverstrekking, 

4. ondersteuning. 


3.1 Rechtenregistratie 


De rechtenregistratie wordt beheerst door het operationeel houden van de RPV en het zorg dragen 
voor de noodzakelijke software updates. 
Correct functioneren wordt vastgesteld door: 

- _ Beschikbaarheid Registratie 

-__ Beschikbaarheid terugvalsysteem 

-__ Responsetijd 
De dienst wordt aangemerkt als zijnde onbeschikbaar in die gevallen dat er geen gebruik gemaakt kan 
worden van de kernfunctionaliteit: het registreren en uitvragen van data, en de oorzaak hiervan een 
onder verantwoordelijkheid van de RDW vallende apparatuur en programmatuur. Als de dienst 
onbeschikbaar is of lijkt te zijn, treden de calamiteitenprocedure en de uitwijkprocedure in werking. 


3.2 Gebieds-, regelingen- en gebruiksbeheer 


Initieel specificeert het SHPV de gegevens, het RDW voert de gebieds- en regelinggegevens in en het 
SHPV controleert de invoer. Daarna voeren SHPV en de gebiedsbeheerders de gegevens zelf in. 


3.3 Informatieverstrekking 


De informatieverstrekking bestaat uit twee niveaus. Er zijn standaardrapportages beschikbaar voor het 
management en ter ondersteuning van het primaire proces. Deze zijn via het RPV-systeem 
opvraagbaar. De rapportages voor het primaire proces zijn van belang voor controle, foutherstel, 
informatiebalies en klachten. 


3.4 Ondersteuning 


Zie appendix 1 Beschikbaarheid en Ondersteuning 
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5, Aansprakelijkheid RDW 

Eigendom en risico van de door de RDW beheerde apparatuur en de technische inrichting voor de 
faciliteiten van invoer en uitvraag van data ligt bij de RDW. 

Het door de RDW opereren conform de Wet bescherming persoonsgegevens valt onder de 
verantwoordelijkheid van de RDW. 


De RDW draagt geen verantwoordelijkheid voor de door de aangesloten partijen gebruikte apparatuur 
en de technische inrichting hiervan. Tevens is de RDW niet verantwoordelijk voor de kwaliteit van de 
aangeleverde data. 
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Appendix 1 Beschikbaarheid en ondersteuning 
De beschikbaarheid van de dienstverlening is per type dienstverlening onderverdeeld in onderstaande 


tabellen. 


4,1 Rechtenregistratie 


Beschikbaarheid 
Openstellingtijd 
Ondersteuning helpdesk 
Data kwaliteit 

- _ Data verlies 

- _ Data actualiteit 
Standaard Onderhoudsvenster 


Overig onderhoud 


Responsetijd bij data uitvragen realtime 


Bij storing en daarmee onbereikbaarheid van de 
dienst, blijkend uit onbestelbaar zijn van 
berichten (geen verbinding) of uitblijven van 
antwoordberichten: 


7*24 
Op werkdagen van 07:30 — 17:00 uur 


Online Realtime 
Dinsdag (één maal per twee weken)van 21:00 — 
23:00 uur 
Zondag van 8:00 — 11:00 uur 
Overig onderhoud waarvoor onbeschikbaarheid 
noodzakelijk is wordt in overleg uitgevoerd. 
4 uur na het optreden van een calamiteit weer 
beschikbaar 
maximaal 3 sec. bij ten hoogste xx transacties per 
minuut** 
maximaal 3 sec. bij ten hoogste xx transacties per 
minuut** 
tot 1 minuut: doorwerken en wachten op 
antwoord 
SHPV laat een incident registreren bij de 
servicedesk van de RDW. 
1-240 minuten bufferen van transacties door 
aangeslotenen tot de melding dat zenden kan 
worden hervat 





De RDW beschikt over een uitwijkvoorziening die dezelfde informatie bevat als de eerstelijns 


database. 


In geval van het volledig uitvallen van de registratiemogelijkheden wordt SHPV binnen 30 minuten 
ingelicht om passende maatregelen in de handhaving te kunnen nemen. 


Indien het probleem zich in de RPV of de bereikbaarheid daarvan bevindt, wordt binnen 1 uur bepaald 


of de uitwijkprocedure in werking wordt gezet. 


De techniek om de beschikbaarheid te bepalen wordt in overleg in de loop van 2011 vastgesteld. 


de 


Opvoeren en wijzige 
regelingen 


AED 


werkdagen 
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4,3 Gebieds-, regelingen- en gebruiksbeheer (fase 2) 


Beschikbaarheid eindgebruiker 97 % op maandbasis 
Openstellingtijd Op werkdagen van 7:30 — 17:00 uur. 
Ondersteuning helpdesk Op werkdagen van 07:30 — 17:00 uur 


Data kwaliteit 
- Data verlies Geen 
- _ Data actualiteit Realtime 
Standaard Onderhoudsvenster Dinsdag (één maal per twee weken)van 21:00 — 
23:00 uur 
Zondag van 8:00 — 11:00 uur 


Overig onderhoud waarvoor onbeschikbaarheid 
noodzakelijk is wordt in overleg uit 
Bij storing en daarmee onbereikbaarheid vande |° SHPV laat een incident registreren bij de 
dienst, blijkend uit onbestelbaar zijn van servicedesk van de RDW. 


berichten (geen verbinding) of uitblijven van 
antwoordberichten: 
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Appendix 2 Aansluit- en autorisatieprocedure 


De stappen die genomen dienen te worden om een instantie aan te sluiten op de productieomgeving 
betreffen: 


-_SHPV levert op basis van de afgesloten contracten de gegevens van de aan te sluiten 
instantie(s) aan bij de RDW. In de aanvraag dient het volgende te zijn opgenomen: 
-__NAW van de aan te sluiten partij 
-_Naam, telefoonnummer en e-mail adres van de contactpersoon van de aan te sluiten 
externe partij 
- Welke soort autorisatie er moet worden verstrekt: 
e _Rechtverwerver(Gemeente of Particuliere provider) 
e _Toetsinstantie(Gemeente of particuliere provider) 
e _Gebiedsbeheerder(Gemeente of Parkeerbedrijf) 
-_RDW controleert of de betreffende instantie voorkomt op de zogenaamde “Black-List”. Indien 
dit het geval is, kan de aanvraag niet verder in behandeling genomen worden. Dit wordt vanuit 
de RDW teruggekoppeld aan SHPV 


-_RDW verschaft alleen toegang tot RPV voor de door het SHPV aangemelde instantie(s). 


Doorlooptijd beschikbaarheid nieuwe aansluiting | 15 werkdagen 
productie 





Autorisatieaanvraag m.b.t. de testomgeving 


Gebruikers kunnen eerst aangesloten worden op de testomgeving, daar vindt een eventuele aansluittest 
plaats. In het geval het een autorisatieaanvraag betreft voor de testomgeving dient deze gedaan te 
worden bij de RDW 

De te gebruiken data zal een standaard set zijn die voor alle aan te sluiten partijen een gelijke inhoud 
heeft. Een aan te sluiten partij krijgt de beschikking over eigen data die geïdentificeerd wordt met een 
eigen gebiedbeheerder. 

Indien er afwijkende Database vulling gewenst ís, is dat meerwerk. 


EEE 
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In bijlage 1 is het procesmodel voor het SHPV opgenomen, wat inzicht geeft in de taken en 


verantwoordelijkheden van het SHPV en de RDW. 

Nr [Proces Jactviteit [uitvoering [pol | 
IJRPV Beheren gebieden en regelingen invoeren van gebieden en relaties 
daartussen, waarvoor regelingen en 
rechten kunnen worden 
geregistreerd 


Registratie van gebiedsbeheerders 
Gebruiksbeheer Beheren autorisaties RDW Toegang verschaffen tot beheerders 




















































Gebruiksbeheer Aansluiten gebruikers Toegangs verschaffen aan systemen 
die mogen aansluiten op het register 

Bedrijfsvoering Beheren modelovereenkomsten en Gelijk speelveld voor elk van de 

algemene voorwaarden doelgroepen en eenvoud in 

dienstverlening en verantwoording 

Bedrijfsvoering Beschikbaarheid Register Zorg voor de overeengekomen 
beschikbaarheid voor vastlegging en 
ontsluiting 







7|Bedrijfsvoering Gegevensbeveiliging Zorg voor veiligstellen en afschermen 
van gegevens 


RPV Applicatiebeheer Zorg voor de steeds passende 
functionaliteit op basis van de 
Ea Functioneel en technisch beheer 














functionaliteit naar operationeel 
beschikbare functionaliteit 
Zorg voor voldoende productie- en 
menscapaciteit voor operatie en 
beheertaken 
Borging van integriteit van de 
bedrijfsprocessen en 
geautomatiseerde processen 
Bepalen van de tussen 
rechtenverstrekkers en 
gebiedsbeheerders te verrekenen 
gelden (prijzen van rechten) 







ontwikkeling van het gebruik en de 
Bedrijfsvoering Productieplanning 


wensen voor het gebruik 
11fBedrijfsvoering Kwaliteitszorg ed 















Vertaling van gewenste 
Bedrijfsvoering Verantwoording 


13 Verrekenen rechten (clearing) 


Verrekening Financiële verrekening rechten 
(settlement) op de RC's 
gebruik van RPV 


16fOndersteuning Instructie Kennis van doel en werking van het 
register, functioneel en technisch 
Ondersteuning Ondersteunen gebruikers 
Ondersteuning 
Ondersteuning Klachtenafhandeling 
Ontwikkeling Marktanalyse (wensen) 
21}Ontwikkeling 
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Service aan aangeslotenen en 
kwalitatief goed gebruik van het 






Rapportage registergebruik 








kwantitatieve ontwikkeling van het 
gebruik van het register 
Herstel van vermeende verstoringen 
of fouten in de dienstverlening 



















Dienstverlening blijvend laten 
aansluiten bij de vraag in de markt 





Dienstenontwikkeling Dienstverlening blijvend laten 


aansluiten bij de vraag in de markt 


12 
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Appendix 3 Contactpersonen en Overlegstructuren 


Het periodieke overleg tussen SHPV en RDW wordt als volgt vormgegeven: 


Strategisch overleg vindt een keer per half jaar plaats en heeft als onderwerp de kwaliteit van de 
samenwerking m.b.t. het afgelopen half jaar en een vooruitblik op de komende periode. 





Voorzitter van SHPV | 












Op operationeel niveau vindt er periodiek een gebruikersoverleg plaats. 


r SHPV nodigt uit 
Vertegenwoordiger RDW R&I Unit VRD 


Elke partij kan naar eigen inzicht om extra overlegmomenten vragen. 
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Bi : Tarieven 


Een transactie kan het volgende betreffen: 

e geregistreerde rechten waarbij v.w.b. 
parkeerrechten een recht bestaat uit 2 
transacties, 1 voor het startbericht of een 
combinatie van een start-stopbericht- en 
zonodig 1 voor het stopbericht; 

e _toestvragen i.h.k.v. de handhaving; 

e _informatieberichten, bijvoorbeeld een 
proforma berekening 


GPK. 
e alleen GPK 
e _GPK icm andere diensten 


Aansluitkosten Providers 
e _ aansluitkosten 


Bedragen (in 
euro’s excl. 


BT 

tarief per transacties 
(gebiedsbeheerders): 

e t/m l mln 0,06 

e > lmlnt/m5 min 0,025 

e > 5 mln t/m 10 mln 0,01 

e > 10 min 0,0035 
(proforma berekening voor 0,02 
Providers) 

e 0 tarief (geen factuur) 0 

e Korting voor GPK 

transacties 
e Aansluitkosten (is incl. 15.000= 


300.000 pro-forma 
berekeningen) 


Indien transacties in een bestand worden aangeleverd worden alle daarin opgenomen individuele 
transacties beschouwd als een transactie, dit geldt ook voor rapportages. Op termijn worden hiervoor 
nieuwe tarieven opgesteld zodra de changes voor rapportages en de verwerking van bestanden 


gerealiseerd zijn (release 3). 


Wettelijke tarieven RDW 
Bedragen 
in euro’s 
Tarieven 2010 voor projecten/grote 
changes: 
e Projectleider tarief per uur 135,- 
e ICT medewerker tarief per uur 135,- 
s Lijn medewerker tarief per uur 135, 
Overige tarieven: 
e Aansluitkosten standaard Eenmalig bedrag 1.050,- 
e Aansluitkosten (incl. Op basis van offerte 


bestandsuitwisseling etc) 


Tarieven gebaseerd op de door de Minister van V&W goedgekeurdeTarieven 2011. 
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Bij : Implementatieschema gemeenten, weergegeven in aantal 
transacties over de jaren 2011 t/m 2015 (indicatief). 


Aantal transacties 


330.999 359.400.232 


NBI: De in het tabel opgenomen transacties bestaan uit geregistreerde rechten en toetsvragen i.h.k.v. de 
handhaving. Een ‘recht’ bestaat uit twee berichten: start en stop. Dit kan in een bericht gecombineerd 
(m.n. bij vergunningen en parkeerautomaten). Voor de telling van het aantal transacties dient het aantal 
rechten (bij benadering) vermenigvuldigd te worden met factor 2. 
NB2: Voor vergunningen is uitgegaan van 50* toetsvagen per jaar. 
NB3: Bron Overzicht aan te sluiten gemeenten. 





Parkeerplaatsen 
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Bij Model bewerkersovereenkomst 


De ondergetekenden: 


In het kader van de samenwerkingsovereenkomst tot het verrichten van taken gebaseerd op artikel 2 sub R van 
de regeling taken dienst wegverkeer ten behoeve van de Coöperatie Servicehuis Parkeren en Verblijven, zal de 
Coöperatie Servicehuis optreden als verantwoordelijke en de RDW als bewerker in de zin van de Wet 
bescherming persoonsgegevens. 


Naam organisatie verantwoordelijke: Coöperatie Servicehuis Parkee- en Verblijfsrechten UA (SHPV) 
Adresgegevens: Koestraat 1A te Lathum 

en 

Naam organisatie of persoon van de bewerker: De Dienst Wegverkeer (RDW) 

Adresgegevens: Europaweg 205 te Zoetermeer 


Hierna te noemen “bewerker” 
Komen het volgende overeen: 


1. Opdracht: 
Bewerker verricht ten behoeve van de verantwoordelijke werkzaamheden in het kader van de wettelijke 
taak, de registratie van parkeer- en verblijfsrechten voor de SHPV. De RDW zal in dat verband onder meer 
het register bouwen, beheren, nieuwe aanbieders certificeren/aansluiten en een technische helpdeskfunctie 
verzorgen. 


Bewerker zal de persoonsgegevens alleen in het kader van voormelde opdracht verwerken. De 
persoonsgegevens betreffen alleen de voertuigidentificatie, meestal het kenteken en anders het nummer van 
een deelnamekaart of parkeerkaart. 


2. De gegevens: 
De verantwoordelijke draagt er zorg voor dat alleen die gegevens die daadwerkelijk van belang zijn voor de 
uitvoering van de met bewerker overeengekomen werkzaamheden zullen worden doorgegeven aan 
bewerker. 


» 


Toegang tot gegevens: 
Bewerker legt vast welke medewerkers toegang hebben tot de door de verantwoordelijke aangeleverde 
gegevens. 


4 Inschakeling derden: 
Bewerker mag in het kader van deze overeenkomst alleen gebruik maken van een derde indien de 
verantwoordelijke hiervoor schriftelijk toestemming heeft gegeven, welke toestemming de 
verantwoordelijke niet zonder goede reden zal of kan onthouden. 


S Naleving wet- en regelgeving: 
Bewerker zal bij de verwerking van de gegevens in het kader van de onder 1 genoemde opdracht, handelen 
in overeenstemming met de toepasselijke wet- en regelgeving inzake de bescherming van 
persoonsgegevens. 


6 _Geheimhoudingsplicht: 
Bewerker zal de personen die in zijn dienst zijn dan wel werkzaamheden ten behoeve van hem verrichten 
verplichten tot geheimhouding met betrekking tot de persoonsgegeven waarvan zij kennis kunnen nemen. 


7 _‘Beveiligingsmaatregelen: 
Bewerker zal passende technische en organisatorische beveiligingsmaatregelen nemen om de 
persoonsgegevens te beveiligen tegen verlies of tegen enige onrechtmatige vorm van verwerking. 
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8 e: 
De verantwoordelijke kan periodiek (laten) controleren of bewerker zijn verplichtingen op grond van wet- 
en regelgeving op het gebied van de bescherming van persoonsgegeyens T 








Servicehuis fnewopfike van de 
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EL. rn 
CHT ex artikel 3:60 BW 


De Coöperatie Servicehuis Parkeren- en Verblijfsrechten U.A. gevestigd te Lathum, te 
dezen rechtsgeldig vertegenwoordigd door de heer drs. R.F. Venderbosch, 


Hierna ook: de volmachtgever 


Verklaart bij dezen volmacht te verlenen aan: 


De Dienst Wegverkeer gevestigd te Zoetermeer, danwel de door de Dienst Wegverkeer 
aan te wijzen personen, te dezen rechtsgeldig vertegenwoordigd door de Algemeen 
directeur drs. J.G. Hakkenberg 


Hierna ook: de gevolmachtigde 

De volmacht geldt voor alle handelingen vermeld in de bijlage bij deze volmacht. 
De volmacht gaat in per 2 maart 2011. 

De volmachtgever en de gevolmachtigde komen overeen dat de kosten die de 
gevolmachtigde ten gevolge van deze volmacht maakt worden gedragen door 
volmachtgever, hetgeen betekent dat deze kosten door de gevolmachtigde worden 


doorberekend in de tarieven die worden vastgesteld uit hoofde van artikel 2, onderdeel r, 
van de Regeling taken Dienst Wegverkeer 


Getekend te Amsterdam op 2 maart 2011 









De volmachtgev 
Handteke 


Ss. J.G. Hakkenberg 


drs. Î . Venderbosch 
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rd Handelingen bij volmacht 


Handelingen waartoe de gevolmachtigde gerechtigd is deze te verrichten: 


L. 


Algemeen informatie en aansluiten van partijen 

Themasite ontwikkelen en beheren 

1°° Lijns helpdesk 

2% Lijns ondersteuning op functioneel, technisch en commercieel gebied 


SEEDS TRONIES. 





Klant- en leveranciersbeheer 

Acquisitie en marktontwikkeling 
Aansluitovereenkomsten aangaan met gebiedsbeheerders 
het beheren van de contractadministratie 

Product en dienstontwikkeling 

Innovatie 


Facturering 


het rechtstreeks factureren van transactiekosten, aansluitkosten en overige kosten 
aan de Gemeenten en Providers 


afhandeling klachten van Providers over de gerapporteerde parkeergelden 


het verstrekken van de rapportages: 





2E B À 5 Ô 
En e Ae oa 





Toetsvragen scontrole 

Afgesloten rechten per beheerder Controle op factuur RDW (transacties) Gebiedsbeheerder op afroep op afroep 
Afgesloten rechten per Provider Procescontrole en op factuur parkeergelden Provider dagelijks dagelijks 
Afgesloten rechten per Provider Versturen factuur Parkeergelden Cooperatie en Gemeenten maandelijks 5de werkdag 
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04. 


5 Uitvoeringsplan 2020 


Onderstaand de doelstellingen en resultaten die we beogen voor 2020. 


In eerste instantie richten we ons op de bij het SHPV aangesloten gemeenten. In Q3 2020 zullen we de 
communicatie met niet-SHPV gemeenten en private exploitanten opstarten. Parallel daaraan zullen we 
beginnen met het verzamelen, verifiëren en verwerken van de statische en dynamische data analoog 
aan het proces bij SHPV gemeenten. 


Ref. Uitvoeringsplan 2020 (o.b.v. op te leveren producten) Uitvoerenden 
Roadmap 


________[kwaliteitsverbetering eme 


Rapport met analyse kwaliteit statische en dynamische Programma 

Parkeerdata Manager (PM) SHPV 
met ondersteuning 
RP en TdG 


ondersteuning TdG 
Inrichten website parkeerdataplatform-NL PM SHPV met 
ondersteuning RP 


Parkeerdata Index conform SPDP v2.0 RP | 


Verbeteren kwaliteit invoer statische parkeerdata in het RP en TdG 

NPR (afronding en kosten in UP 2021) 

Integratie met RDTs en LDKO TdG 

Handreiking kwaliteitsborging PM SHPV met 
ondersteuning RP 


Doorontwikkelling parkeerdata monitor en 


Inrichten Governance SPDP 


Samenstellen CAB en SC en eerste inventarisatie gewenste TdG en RP 
ontwikkelingen/aanpassingen 


5.2.8 ____ | Ontsluiten dynamische data straatparkeren eN 


ondersteuning TdG 
Offerte van RDW voor aanpassingen aan het NPR m.b.t PM SHPV met 
Ve 
i EE 


Optimaliseren ontsluiting en publicatie dynamische data 


Pilot ontsluiten middels ‘Dynamische data - API’ RP en TdG 


Beheer en onderhoud OPDS el 


Ondertekende SLA en DAP PM SHPV met 
ondersteuning TdG 


Beheer en onderhoud per jaar, door te belasten aan PM SHPV met 


bronhouders ondersteuning TdG 
5.211 Consultaties bel 


Verslag met bevindingen en voorstellen PM SHPV met 
ondersteuning TdG 
en RP 


PAT 
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5.2.1 Statische data 


e Verifiëren met bronhouders van de in 2019 middels mutatieservice ingevoerde data van P+R en 
Carpool faciliteiten 

e Verzamelen, verifiëren en middels mutatieservice laten invoeren in het NPR van ontbrekende 
data m.b.t. locatie, openingstijden, tarieven, GPS-coördinaten van de in- en uitritten, 
(hoogte)beperkingen, capaciteit en email gegevens parkeerloket van alle voor publiek 
toegankelijke off-street parkeerfaciliteiten van bij SHPV aangesloten gemeenten 


Op te leveren product: 
e Een rapport waaruit blijkt dat de statische velden ‘gevuld’ zijn met door de gemeenten 
geverifieerde data. 


Uitvoering 
De werkzaamheden worden uitgevoerd door Antonella Pagliaro (ingehuurd door SHPV) met 
ondersteuning van RP & TdG 


Planning 
De planning voor bovenstaande activiteiten: eind Q2 2020 afgerond 


5.2.2 Dynamische data 


e Analyseren van de beschikbaarheid van dynamische data van alle voor publiek toegankelijke van 
een registratiemechanisme voorziene off-street parkeerfaciliteiten van bij SHPV aangesloten 
gemeenten. 


Op te leveren product: 
e Analyse met per gemeente en per faciliteit een overzicht van de status van de dynamische data 


Uitvoering 
De werkzaamheden worden uitgevoerd door Antonella Pagliaro (ingehuurd door SHPV), met 
ondersteuning van RP & TdG 


Planning 
De totale planning voor de activiteiten 5.2.1 en 5.2.2: eind 2020 afgerond 


Geschatte kosten uitvoering 5.2.1 en 5.2.2 in 2020: 
e Analyse en controle verwerking door Antonella Pagliaro: € 40.000 
e I&W: private partijen: opstellen vragen en verdelen tussen RP en TJG. 
e Verwerking door RDW € 15.000 


5.2.3 Inrichten Parkeerdata Platform 


Ontwikkelen van www.parkeerdatacatalogus.nl naar het ‘parkeerdata platform Nederland’ als centraal 
punt voor: 
e Opvragen meest up-to-date versie van de Parkeerdata Index, waarmee de statische en 
dynamische parkeerdata opgevraagd kan worden 
e _Informatieverstrekking m.b.t. het Open Parkeerdata System en de daaraan gekoppelde 
processen. 
e _Kennisdeling tussen alle stakeholders 
e Verwerken van meldingen van afnemers m.b.t. de kwaliteit van de parkeerdata door het op een 
gestructureerde wijze ontvangen van berichten en deze op een geautomatiseerde wijze 
doorsturen naar het in het NPR opgenomen parkeerloket van de betreffende bronhouder 


Op te leveren product: 
e Een werkende website met de gewenste functionaliteiten 
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Uitvoering 
e De werkzaamheden aan de website mbt vormgeving en hosting zullen worden uitgevoerd door 
EMMA en Lex & co onder in 2019 verstrekte opdracht 
e De werkzaamheden m.b.t het meldingen systeem zullen worden uitgevoerd door Townsville.nl 
onder de huidige door I&W verstrekte opdracht. 


Planning 
De planning voor bovenstaande activiteiten: eind Q3 2021 afgerond 


Geschatte kosten uitvoering in 2020: 
e Ontwikkelen content zoals bv ‘best practices’: € 5.000 


52.4 Parkeerdata index 


e Toevoegen “locationForDisplay” voor elke off-street faciliteit. 
e Conformiteit met vigerende versie van de SPDP 
e Toevoegen “staticDatalLastUpdated”veld 


Op te leveren product: 
e Een parkeerdata Index conform de laatste versie van de SPDP inclusief per faciliteit een nieuw 
“staticDatalLastUpdated” veld 


Uitvoering 
e De werkzaamheden m.b.t ‘locationForDisplay’ zullen worden uitgevoerd door Townsville.nl onder 
de huidige door I&W verstrekte opdracht. 
e De werkzaamheden m.b.t. het toevoegen van het “staticDataLastUpdated”veld zullen worden 
uitgevoerd door de RDW. 


Planning 
De planning voor bovenstaande activiteiten: eind 2020 afgerond 


Geschatte kosten uitvoering in 2020: 
e ‘staticDatalLastUpdate’ veld: € 10.000 


5.2.5 Verbeteren kwaliteit invoer statische parkeerdata in het 
NPR. 


De huidige beheerapplicatie is door de RDW ontwikkeld als beveiligde omgeving om de 
straatparkeerdata te beheren. Voor de open parkeerdata is deze mate van beveiliging niet noodzakelijk 
en wordt er gestreefd naar een hogere mate van uniformiteit en uiteindelijk naar directe koppelingen 
met de bronsystemen. Om dit te realiseren zullen de volgende activiteiten in 2020 worden opgestart, 
waarvan de resultaten in 2021 zullen worden opgeleverd en gefactureerd: 

e Ontwikkelen API op het NPR 

e Realiseren M2M koppelingen met NPR-API 

e Ontwikkelen eenvoudige web based beheerapplicatie voor aansluiting op NPR-API 


Op te leveren product: 
e Een werkende API met de gewenste functionaliteiten 


Uitvoering 
e De werkzaamheden m.b.t het ontwikkelen van de API en het aansluiten van bronsystemen 
(M2M) zullen worden uitgevoerd door de RDW. 
. De werkzaamheden m.b.t het ontwikkelen van een web based beheerapplicatie zullen worden 
uitgevoerd door Townsville in samenwerking met de RDW. 
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Planning 
De planning voor bovenstaande activiteiten: eind 2021 afgerond 


Geschatte kosten uitvoering in 2020: € 0 


Geschatte kosten uitvoering in 2021 
e Ontwikkelen API: €O in 2020 en € 60.000 in 2021 
e Ontwikkelen web based beheerapplicatie: € 15.000 in 2021 


5.2.6 Borgen kwaliteitsbeheer bij publieke bronhouders 


© Aansluiting realiseren met de in het kader van de digitalisering overheden ontwikkelde processen 
met Regionale Data Teams en het Data Keten Overleg. 

e Opstellen van voorbeeld borgingsprocessen (mede op basis van best practices) en verstrekken 
aan bronhouders 

e _Openparking.nl door ontwikkelen en positioneren als primaire monitoring, analyse en rapportage 
omgeving voor alle betrokkenen, bronhouders, afnemers, uitvoerders (bijv RDW) 


Op te leveren producten 
e Een notitie waarin beschreven staat hoe en wanneer de integratie met de Regionale Data Teams 
en het Data Keten Overleg gerealiseerd gaat worden. 
e _Handreikingen m.b.t. borgingsprocessen, verstrekt aan bronhouders 
e Een functioneerde parkeerdata monitor: openparking.nl uitgebreid met de door gebruikers 
gewenste functionaliteiten 


Uitvoering 

e De werkzaamheden m.b.t het opstellen van de notitie zullen initieel worden uitgevoerd door TdG 
en op termijn overgedragen worden aan de programmamanager SHPV die dit in samenwerking 
met TdG verder zal uitwerken 

e De werkzaamheden m.b.t de borgingsprocessen zullen worden uitgewerkt door de 
programmamanager SHPV 

e De werkzaamheden m.b.t openparking.nl zullen worden uitgevoerd door Townsville.nl onder de 
huidige door I&W verstrekte opdracht. RP 


Planning 
De planning voor bovenstaande activiteiten: eind Q4 2020 afgerond 


Geschatte kosten uitvoering in 2020: 
e Opstellen notitie: € 3.000 
e Handreiking borging processen: € 3.000 
e Ontwikkelingen m.b.t. openparking.nl: € 10.000 (I&W kosten) 
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5.2.7 Inrichten Governance SPDP 


Het nog in te richten governance proces zal gebaseerd zijn op het in Bijlage B beschreven Governance 
model Talking Traffic. Met de inrichting van het Governance proces zal in 2020 een aanvang gemaakt 
worden. Verdere activiteiten: 
e Inrichten WG, CAB en SC (Werkgroep, Change Advisory Board, Strategic Committee) SPDP met 
representatieve vertegenwoordigers van de stakeholders — TdG 
e Voorbereiden documenten en processen - RP 
e Beheer SPDP beleggen bij CROW- RP 
e Voorbereidingen treffen voor consultatieproces ter inventarisatie van de wensen en eisen van de 
stakeholders- Overzicht eisen en wensen en inbrengen in CAB voor de zomer -RP 


Op te leveren producten: 
e Een conform CROW layout gepubliceerde versie van de SPDP 
© Aanstelling leden SC en WG 
e Verslagen van overleggen en PvVA's 


Uitvoering 
De werkzaamheden zullen worden uitgevoerd door 1&W 


Planning 
De planning voor bovenstaande activiteiten: aanvang Q2 2020 en zullen doorlopen tot eind 2023 


5.2.8 Ontsluiten van dynamische data straat parkeren 


e Advies aan ALV SHPV over de ontsluiting van transactie data uit NPR 
e Offerte van RDW voor aanpassingen aan het NPR m.b.t. ontsluiten transactie data 
e Meteerste gemeenten pilots uitvoeren met door sensoren ontsloten dynamische data. 


Op te leveren product: 
e Besluit van ALV SHPV over de ontsluiting van transactie data uit NPR: PM SHPV 
e Offerte en uitvoeringsplan van RDW m.b.t. de noodzakelijke aanpassingen: PM SHPV 
e De resultaten van tenminste één uitgevoerde pilot m.b.t. het publiceren van uit sensoren 
ingewonnen dynamische data - RP 


Uitvoering 
e De werkzaamheden m.b.t. het onsluiten van transactionele data uit het NPR, zullen worden 
uitgevoerd door Programma Manager SHPV met ondersteuning van TdG 
e DE werkzaamheden m.b.t. het ontsluiten van dynamische data vanuit sensors zullen worden 
uitgevoerd door RP met ondersteuning van RDW 


Planning 
e Besluit ALV: Q4 2020 
e Offerte RDW: Q4 2020 
e Resultaten pilot: Eind 2020 


Geschatte kosten uitvoering in 2020: 
e Besluit ALV: € 2000 
e Pilot Sensor data: € 5000 


Pag 6 


5.2.9 Optimaliseren ontsluiting en publicatie dynamische data 


e Pilot uitvoeren m.b.t. aansluiten van een PMS/PRIS-koppeling op de bestaande Dynamische data - 
API 

e _NB: de uitvoering is afhankelijk van de uitbreiding van de taakstelling van de RDW m.b.t het 
mogen publiceren van publieke en private dynamische data 


Op te leveren product: 
Resultaat van de pilot 


Uitvoering 
e De werkzaamheden zullen worden uitgevoerd door I&W (TdG) m.b.t. communicatie met PMS 
leveranciers en RDW en (RP) mbt aansluiten op de Dynamische data- API 
e Communicatie met gemeenten: TdG ism PM SHPV 


Planning 
e De planning voor bovenstaande activiteiten: Q4 2020 afgerond en is afhankelijk van de 
ontwikkeling van een nieuwe Statische data - API op het NPR. 
e Uitgangpunt hierbij is dat de ontwikkeling van de API wordt gestart in 2020, zodat een test 
mogelijk is, maar dat de kosten in 2021 zullen worden gefactureerd, na oplevering. 


Geschatte kosten uitvoering in 2020: € 5.000 


5.2.10 Beheer, onderhoud en ontwikkeling van het OPDS 


In het kader van de digitaliseringsopgaaf is een hernieuwde focus ontstaan op de publicatie van 
kwalitatieve hoogwaardige parkeerdata Dit betekent dat beheer en onderhoud goed ingericht dient te 
worden. Daartoe dienen er met de RDW eenduidige afspraken gemaakt en vastgelegd te worden in een 
Service Level Agreement (SLA) en Dossier Afspraken en Procedures (DAP). 
De vaste kosten voor het beheer en onderhoud plus de variabele kosten voor de ontwikkelingen van 
het OPDS dienen in principe gedragen te worden door de publieke en private partijen van wie de 
parkeerdata wordt gepubliceerd middels het OPDS (Zie artikel 3.6 uit de Samenwerkingsovereenkomst 
(Bijlage E)) Dit betekent dat de volgende activiteiten uitgevoerd dienen te worden: 

e Voorstel verrekenen kosten m.b.t. beheer, onderhoud en ontwikkeling van het OPDS met de 

bronhouders. 
e Opstellen Service Level Agreement (SLA). 
e Opstellen Document Afspraken en Procedures (DAP). 


Op te leveren product: 
e Een door alle partijen ondertekende SLA en DAP- PM SHPV 
e Voorstel voor het doorbelasten van de jaarlijkse vaste en variabele kosten m.b.t. het beheer, 
onderhoud en de ontwikkeling van het OPDS naar de bronhouders — PM SHPV. 


Uitvoering 
De werkzaamheden zullen worden uitgevoerd door PM SHPV met ondersteuning van TdG 


Planning 
De planning voor bovenstaande activiteiten: Q4 2020 afgerond 


Geschatte kosten uitvoering in 2020: € 5.000 


N.B. De kosten voor het beheer en onderhoud door de RDW worden nu ingeschat op ca € 50.000 per 
jaar (ca 0,5 fte) en dienen doorbelast te worden aan de bronhouders. De ontwikkelingskosten worden 
geschat op ca € 100.000 per jaar en dienen uiteindelijk ook doorbelast te worden aan de bronhouders. 
De kosten voor onderhoud en ontwikkeling zullen initieel worden gedragen door lenW met als 
doelstelling om die vervolgens (jaarlijks) bij de bronhouders in rekening te brengen. 
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52.11 Consultatieronde 


Uitvoeren van een consultatieronde onder alle stakeholders en betrokkenen, met als doel om af te 
stemmen over het totale traject en zoveel mogelijk input te vergaren over het Uitvoeringsplan 2021 en 
verder. 


Op te leveren product: 
e Planning mbt de te voeren gesprekken met bronhouders en afnemers 
e Verslag met bevindingen en voorstellen 


Uitvoering 
De werkzaamheden zullen worden uitgevoerd door PM SHPV en I&W (RP en TdG) 


Planning 
De planning voor bovenstaande activiteiten: Q2 2020 t/m Q4 2020 


Geschatte kosten uitvoering in 2020: € 10.000 


52.12 Verwachte effecten eind 2020 


Eind 2020 zal de parkeerdata van de bij het SHPV aangesloten gemeenten op het gewenste 
kwaliteitsniveau zijn gebracht en is tevens het kwaliteitsbeheer geborgd, kortom de basis op orde. 
Daarnaast zal de parkeerdata voor potentiele afnemers eenvoudiger te vinden zijn en en zal de 
parkeerdata op een effectievere wijze ‘opgehaald’ kunnen worden voor gebruik in een (navigatie)dienst 
of voor beleidsmonitoring. Ook wordt een volgende stap gemaakt in het standaardiseren en borgen van 
de parkeerdata 


Dit zal leiden tot de volgende effecten: 

e _Navigatiediensten leveren betrouwbaardere reisadviezen 

e Hiermee wordt een bijdrage geleverd aan de reductie van zoekverkeer en daarmee ook een 
reductie van uitstoot 

e Industrie krijgt meer investeringszekerheid door een geborgde parkeerdata standaard 

e Overheden krijgen beter zicht op actueel ruimtegebruik en gebiedsbezoek tbv beleid 

e _MaaS Dienstverleners kunnen parkeeroplossingen opnemen in hun dienstverlening om te 
komen tot ‘deur-tot-deur’ adviezen. 


Daarnaast zal de basis zijn gelegd voor verdere uitbreidingen van het Open Parkeerdata Systeem naar 
meer machine-machine koppelingen zodat de noodzaak voor menselijke (invoer)handelingen verder 
geminimaliseerd wordt, hetgeen zal leiden tot consistente, complete en up-to-date parkeerdata. Een 
volgende stap in de borging van de kwaliteit van de data. 
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05. 


Verslag Stuurgroep Open Parkeerdata 18 juni 2020 


Aanwezig: Jan Bert Dijkstra en102e (Ministerie van i&w),10.2.e _ 102e en 


Maddy van Bilsen (SHPV). 


Doel: bijpraten en het nemen van een besluit ten aanzien van de financiering van het programma en 
wijze van factureren en financiele afwikkeling tussen SHPV en I&W. 


1. Personeel 


Uitgewisseld is dat er 3 vacatures zijn binnen SHPV, mede door vertrek van Ties de Groot (1 mei) en 
Maddy van Bilsen (1 oktober). Er wordt een nieuwe directeur geworven met een gerichte opdracht 
voor 2 jaar, en een manager bedrijfsvoering en programmamanager. De programmamanager wordt 
voor 50 % ingezet op het programma open parkeerdata. 


Vooralsnog lopen de geplande activiteiten voor dit jaar, zoals vastgesteld in de Roadmap, geen 
gevaar m.n. door de inzet van Ties/022 en vanuit SHPV Maddy. 


Mochten er andere signalen komen dan hoort de Stuurgroep dat graag. 
Jan Bert geeft aan tijdelijk ook ingezet te worden binnen de directie Wegen en verkeersveiligheid. 
2. Ontwikkelingen 


10.2.e praat de Stuurgroep bij over de ontwikkelingen ten aanzien van Regionale Datateams. 
Aandachtspunt blijft de communicatie naar gemeenten. De doelstellingen van het programma 
blijven benadrukken is blijvend aandachtspunt. 


Ministerie van I&W heeft nog in behandeling het verzoek van de RDW om dynamische private data 
te ontsluiten. 


3. Financiering 


Afgesproken wordt dat de Stuurgroep graag een vinger aan de pols blijft houden hoe het totale 
budget dat voor het programma beschikbaar is (5 ton) over de jaren heen wordt verdeeld, in de 
wetenschap dat het in het ene jaar meer kan zijn dan het andere jaar. 


Maximale flexibiliteit wordt betracht waarbij schuiven van budgetten mogelijk is. 


Jan Bert benadrukt dat als blijkt dat er problemen ontstaan we daar snel in gezamenlijk over praten 
en een oplossing zoeken. 


dd geeft weer dat vanuit bestuur SHPV enig misverstand was hoeveel budget voor SHPV 
beschikbaar en men ervan uitgaat dat er geen meerkosten voor SHPV komen. 


Afgesproken wordt dat SHPV ieder kwartaal de betaalde facturen (op basis van goedgekeurde 
offertes en na afronding van de activiteiten) door kan factureren naar het Ministerie van I&W om 
evt. liquiditeitsproblemen te voorkomen. 


I&W zal dit afstemmen met de afdeling inkoop. 


M van Bilsen 


hp 





Verwerkersovereenkomst d.d. 17 september 2020 in het kader van contract 
tussen Coöperatie Servicehuis Parkeer-en Verblijfsrechten en Dienst 


Wegverkeer (RDW) 


Bijlage bij Hoofdovereenkomst SHPV-RDW 


RDW-contractnummer 3148 


06. 


Verwerkersovereenkomst 


Verwerkersovereenkomst van SHPV bij RDW-contractnummer 3148 conform de Algemene Verordening 
Gegevensbescherming (AVG) 


De Coöperatie Servicehuis Parkeer- en Verblijfsrechten U.A. (SHPV), statutair gevestigd in Lathum 
(gemeente Zevenaar), ingeschreven in het handelsregister onder nummer 50371 371, kantoorhoudend te 
Amsterdam aan Weesperplein 8, verder te noemen Verwerker, te dezen vertegenwoordigd door haar 
directeur, mevrouw M.C.J. van Bilsen, daartoe gevolmachtigd door het bestuur op 27 september 2018, 


en 


De Dienst Wegverkeer (RDW), gevestigd te Zoetermeer en kantoorhoudende te Veendam, Skager Rak 10, 
ingeschreven bij de Kamer van Koophandel onder nummer 272 744 36, verder te noemen Verwerker, te 
dezen rechtsgeldig vertegenwoordigd door de heer Ab Ravestein, directeur, 


Hierna gezamenlijk te noemen: Partijen. 


Overwegende dat: 


« Gemeenten activiteiten uitoefenen op het gebied van parkeren en verblijven binnen bepaalde 
gebieden, op bepaalde terreinen of in parkeergebouwen mede uit hoofde van hun publiekrechtelijke 
taken (ex art. 225 van de Gemeentewet en andere gemeentelijke reguleringen) en uit dien hoofde 
verwerkingsverantwoordelijke zijn van de gegevensverwerking voor de uitvoering van die taken. 


e _SHPV, in de uitoefening van haar diensten voor aangesloten Gemeenten, conform de tussen hen 
gesloten aansluitovereenkomst, mede doel en middelen bepaalt voor de verwerking van gegevens 
verband houdend met het uitvoeren van de hierboven genoemde taken. 


* _SHPV aan Gemeenten onder andere een centrale administratieve voorziening aanbiedt ten behoeve 
van het vastleggen en raadplegen van rechten, voorwaarden en andere informatie ten aanzien van 
het verblijven en/of parkeren binnen bepaalde gebieden, op bepaalde terreinen of in 
parkeergebouwen. 


e _SHPV met aangesloten gemeenten gezamenlijk Verwerkingsverantwoordelijke is voor de verwerking 
van persoonsgegevens; 


e _ Verwerkingsverantwoordelijke SHPV, vanwege haar Hoofdovereenkomst met RDW, in deze 
Verwerkerovereenkomst optreedt als wederpartij van RDW, tenzij in deze Verwerkersovereenkomst 
anders is overeengekomen. 


* _SHPV voor de uitvoering van bovengenoemde diensten ten behoeve van aangesloten Gemeenten 
met Verwerker op 2 maart 2011 een overeenkomst heeft gesloten met nummer 3148 met betrekking 
tot het ontwikkelen, in stand houden en beheren van het Nationaal Parkeer Register (NPR) voor de 
centrale registratie van parkeer-en verblijfsrechten ten behoeve van gemeenten alsmede het ter 
beschikking stellen van informatie uit deze registratie aan daartoe gerechtigde partijen, hierna: de 
Hoofdovereenkomst; 
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e _Verwerker in het kader van de uitvoering van de Hoofdovereenkomst met SHPV, als niet- 
ondergeschikte derde partij Persoonsgegevens in het kader van de Overeenkomst voor SHPV en 
Gemeenten verwerkt; 


e _de Dienst Wegverkeer (RDW) belast is met het beheer van de binnen de Dienst Wegverkeer (RDW) 
verwerkte persoonsgegevens; ten behoeve van het Nationaal Parkeer Register (NPR), 


e Partijen ter voldoening aan de AVG (in aanvulling op de Hoofdovereenkomst beschreven afspraken) 
in deze Verwerkersovereenkomst afspraken over het verwerken van de persoonsgegevens door 
Verwerker wensen vast te leggen; 


e Partijen overeenkomen om bij het verwerken van deze persoonsgegevens de hierna volgende 
bepalingen in acht te nemen: 


KOMEN OVEREEN: 
Artikel 1. Definities 


1.1 Algemene Verordening Gegevensbescherming of AVG: Verordening (EU) 2016/6579 van het 
Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke 
personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer 
van die gegevens en tot intrekking van Richtlijn 95/46/EG 


1.2 Autoriteit persoonsgegevens: de Autoriteit als bedoeld in artikel 51 van de AVG. | 


1.3 Betrokkene: een geïdentificeerde of identificeerbare natuurlijke persoon (artikel 4 sub 1 AVG), op 
wie een persoonsgegeven betrekking heeft. 


1.4 Verwerker: een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander 
orgaan die/ dat ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt, zonder 
aan zijn rechtstreeks gezag te zijn onderworpen. 


15 Bijlagen: aanhangsels bij deze overeenkomst, die onlosmakelijk deel uitmaken van deze 
overeenkomst. 
1.6 Datalek: Een inbreuk in verband met persoonsgegevens, zoals bedoeld in artikel 4, onder 12, van 


de AVG. Een inbreuk in verband met persoonsgegevens is een inbreuk op de beveiliging die per 
ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de 
ongeoorloofde verstrekking van, of de ongeoorloofde toegang tot doorgezonden, opgeslagen of 
anderszins verwerkte gegevens 


17 Derde: een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander 
orgaan, niet zijnde de Betrokkene, noch de Verwerkingsverantwoordelijke, noch de Verwerker, 
noch de personen die onder rechtstreeks gezag van de Verwerkingsverantwoordelijke of de 
Verwerker gemachtigd zijn om persoonsgegevens te verwerken. 


1.8 Hoofdovereenkomst: de overeenkomst, waarin afspraken over de door Verwerker als 
opdrachtnemer te verrichten dienstverlening zijn gemaakt bekend onder RDW contractnummer 
3148. 

1.9 Normen en standaarden: de door Verwerkingsverantwoordelijke vastgestelde normen en 


standaarden ter zake van methoden, technieken, procedures, projecten, productiekenmerken en 
documentatievoorschriften welke bij de uitvoering van de werkzaamheden door Verwerker zullen 





Verwerkersovereenkomst d.d. 17 september 2020 pagina 3 





worden gevolgd als vastgelegd in de Hoofdovereenkomst of in een bijlage bij deze 
Verwerkersovereenkomst. 


1.10 Ontvanger: degene aan wie de persoonsgegevens worden verstrekt. 


1.11 TPM: third party mededeling: een verklaring die afgegeven wordt door een onafhankelijke 
auditpartij over de kwaliteit van de ICT dienstverlening en beheersing van de organisatie. 


112 Verwerkingsverantwoordelijke: de natuurlijke persoon, rechtspersoon of ieder ander die of het 
bestuursorgaan dat, alleen of samen met anderen, het doel van en de middelen voor de 
verwerking van persoonsgegevens vaststelt. 


1.13 Verstrekken van persoonsgegevens: het bekend maken of ter beschikking stellen van 
persoonsgegevens. 


1.14 Verwerken/verwerking van persoonsgegevens: een bewerking of een geheel van bewerkingen met 
betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via 
geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan 
bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, 
verspreiding of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, 
wissen of vernietigen van gegevens. 


1.15 EER: Europese Economische Ruimte 


1.16 Gemeenten: de bij SHPV aangesloten Gemeenten, die gezamenlijk met SHPV- 
verwerkingsverantwoordelijke zijn voor de verwerking van de persoonsgegevens ten behoeve van 
parkeren en verblijven binnen bepaalde gebieden, op bepaalde terreinen of in parkeergebouwen. 


Artikel 2. Onderwerp en duur van deze overeenkomst 


| Deze Verwerkersovereenkomst is een onlosmakelijk onderdeel van de Hoofdovereenkomst. 
Ingevolge de Hoofdovereenkomst verricht Verwerker de navolgende dienstverlening: 


Verwerker verricht ten behoeve van de Verwerkingsverantwoordelijken werkzaamheden (gebaseerd 
op artikel 2 sub R van de regeling taken dienst wegverkeer), zoals het beheren van en het 
verstrekken van informatie aan daartoe gerechtigde partijen uit een register van parkeer- en 
verblijfsrechten. 


Verwerker zal de persoonsgegevens in het kader van deze overeenkomst alleen in het kader van 
voormelde opdracht verwerken. De persoonsgegevens betreffen alleen de voertuigidentificatie, 
meestal het kenteken, of een ander nummer dat het voertuig identificeert. 


2.2 Deze Verwerkersovereenkomst heeft als doel dat Partijen voldoen aan de verplichtingen die 
voortvloeien uit de AVG, waaronder de verplichting van Verwerkingsverantwoordelijken om zorg te 
dragen dat Verwerker voldoende garanties biedt met betrekking tot het toepassen van passende 
technische- en organisatorische maatregelen opdat de verwerking aan de vereisten van de AVG 
voldoet en de bescherming van betrokkenen is gewaarborgd. 


249 Deze Verwerkersovereenkomst gaat in op het moment van ondertekening. Pas nadat Verwerker 
naar het oordeel van Verwerkingsverantwoordelijken genoegzaam heeft aangetoond, dat hij heeft 
voldaan aan de verplichtingen als omschreven in de artikelen 3.12 tot en met 3.14 van deze 
Verwerkersovereenkomst (vernietigen/ overdragen van persoonsgegevens aan 
Verwerkingsverantwoordelijke), eindigt deze Verwerkersovereenkomst. 
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2.5 


Verplichtingen die naar hun aard bestemd zijn om ook na de beëindiging van deze 
Verwerkersovereenkomst voort te duren, blijven gelden. Tot deze verplichtingen behoren onder 
meer de bepalingen betreffende geheimhouding, aansprakelijkheid, boete en toepasselijk recht. 


De navolgende Bijlagen maken onlosmakelijk deel uit van deze Verwerkersovereenkomst: 


Bijlage 1 Omschrijving van te verwerken persoonsgegevens (dataset) en de werkzaamheden 
van de Verwerker. 


Bijlage 2 De door Verwerker te implementeren technische beveiligingsnormen en 
standaarden van Verwerkingsverantwoordelijke en de te nemen organisatorische 
maatregelen. 

Bijlage 3 Inlichtingen om Datalekken te beoordelen. 

Bijlage 4 Lijst van subverwerkers (indien van toepassing). 

Bijlage 5 Notitie: “Bewaartermijnen en anonimiseren in NPR” d.d. 28-08-2013. 


Artikel 3. Verplichtingen Verwerker 


3.1 


3.2 


3.3 


3.4 


3.5 


Verwerker is verplicht te voldoen aan de verplichtingen zoals deze zijn neergelegd in de AVG. 
Meer specifiek verbindt verwerker zich om alle persoonsgegevens, zoals nader omschreven in 
Bijlage |, behoorlijk en zorgvuldig verwerkt. Het is Verwerker niet toegestaan om andere dan de in 
Bijlage |l omschreven handelingen met deze persoonsgegevens uit te voeren. Verwerker is tevens 
verplicht om het register van verwerkingsactiviteiten als bedoeld in artikel 30, tweede lid, van de 
AVG bij te houden. 


Verwerker verbindt zich om alle organisatorische maatregelen te nemen die 
Verwerkingsverantwoordelijke van een professioneel Verwerker van persoonsgegevens mag 
verwachten, waaronder de maatregelen zoals omschreven in Bijlage Il. 


Verwerker verwerkt de persoonsgegevens slechts in opdracht en ten behoeve van 
Verwerkingsverantwoordelijken en niet voor eigen doeleinden. De verwerking geschiedt in 
overeenstemming met de instructies en aanwijzingen van SHPV en in overeenstemming met de 
toepasselijke wet- en regelgeving. 


Verwerker heeft geen zeggenschap over de ter beschikking gestelde persoonsgegevens. Zo neemt 
hij geen beslissingen over ontvangst en gebruik van de gegevens, de verstrekking aan derden 
anders dan bij SHPV aangesloten partijen en de duur van de opslag van gegevens (zoals 
vastgelegd in de in Bijlage V toegevoegde notitie “Bewaartermijnen en anonimiseren in NPR' d.d. 
28-08-2013). De zeggenschap over de persoonsgegevens die aan Verwerker zijn verstrekt of hem 
ter beschikking gekomen, komt niet bij Verwerker te rusten. 


Verwerker is verplicht voor zover redelijkerwijs mogelijk medewerking te verlenen aan een door de 
Verwerkingsverantwoordelijke, SHPV uit te voeren gegevensbeschermingseffectbeoordeling. 


Datalekken 


3.6 


Verwerker stelt SHPV zo spoedig mogelijk na het ontdekken van een mogelijk Datalek op de 
hoogte door het sturen van een e-mail aan info@shpv.nl. 
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3.7 


3.8 


3.9 


In de e-mail vermeldt Verwerker: naam van organisatie en contactpersoon, telefoonnummer, dag 
en tijdstip waarop een mogelijk Datalek is geconstateerd, het organisatieonderdeel (inclusief 
contactpersoon) van de gemeente voor wie de persoonsgegevens verwerkt worden, de aard van 
de inbreuk en de betrokken persoonsgegevens, de mogelijke gevolgen en de maatregelen die 
(kunnen) worden genomen. 


Verwerker zal het doen van meldingen aan de toezichthouder overlaten aan de 
Verwerkingsverantwoordelijke, SHPV dan wel Gemeente(n). Het is Verwerker niet toegestaan om 
namens Verwerkingsverantwoordelijken een melding bij de Autoriteit persoonsgegevens te doen 
van een Datalek.wat betreft de verwerking van gegevens in het NPR. 


Verwerker stelt Verwerkingsverantwoordelijke in staat om aan de wettelijke verplichtingen inzake 
de melding van een Datalek bij de Autoriteit persoonsgegevens te voldoen. Meer specifiek rusten 
op Verwerker ingeval van een mogelijk Datalek de navolgende verplichtingen: 


a. Verwerker legt alle benodigde gegevens voor de beoordeling van het (mogelijke) Datalek 
aan Verwerkingsverantwoordelijke over. Daarbij verschaft Verwerker in ieder geval de 
informatie aan de Verwerkingsverantwoordelijke zoals omschreven in bijlage II. 


b. Verwerker houdt Verwerkingsverantwoordelijke op de hoogte van de voortgang van het 
intern onderzoek en de ontwikkelingen rondom het (mogelijke) Datalek.; 


C. Verwerker verleent de volledige medewerking indien Verwerkingsverantwoordelijke zelf 
onderzoek naar het (mogelijke) Datalek uitvoert; 


d. Verwerker stelt Verwerker op de hoogte van de maatregelen die hij treft om de gevolgen van 
het (mogelijke) Datalek te beperken en om een herhaling te voorkomen; 


e. Verwerker verleent alle medewerking zodat Verwerkingsverantwoordelijke in staat is om, 
waar van toepassing, Betrokkene(n) in kennis te stellen; 


f. Verwerker volgt in redelijkheid de instructies van Verwerkingsverantwoordelijke op; 


g. Verwerker voldoet aan de bindende aanwijzing van Autoriteit persoonsgegevens, ook indien 
deze Verwerkingsverantwoordelijke wordt gegeven. 


Verwerker beschikt over een gedegen plan van aanpak betreffende de omgang met en afhandeling 


van (mogelijke) Datalekken en zal Verwerkingsverantwoordelijke op diens verzoek, inzage 
verschaffen in het plan. Verwerker stelt de Verwerkingsverantwoordelijke op de hoogte van de 
materiele wijzigingen in het plan van aanpak. 


Verwerker houdt een gedetailleerd logboek bij van mogelijke Datalekken, evenals de maatregelen 


die in vervolg op dergelijke inbreuken zijn genomen waarin minimaal de informatie als bedoeld in 
bijlage Ill is opgenomen, en geeft daar op eerste verzoek van Verwerkingsverantwoordelijke inzage 
in waar dit betrekking heeft op NPR. 


Gegevens ter beschikking stellen van Verwerkingsverantwoordelijke 


3.11 


Verwerker stelt op schriftelijk verzoek van Verwerkersverantwoordelijke aan hem onmiddellijk alle 
persoonsgegevens ter hand die in het kader van deze Verwerkersovereenkomst worden verwerkt. 
Hieronder worden mede begrepen kopieën en bewerkingen van persoonsgegevens. Een dergelijk 
verzoek kan door Verwerkingsverantwoordelijke worden gedaan gedurende de looptijd van de 
Verwerkersovereenkomst en op het moment dat de Hoofdovereenkomst wordt beëindigd. De 
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Verwerkingsverantwoordelijke kan zo nodig eisen stellen aan de wijze van beschikbaarstelling van 
de persoonsgegevens, waaronder begrepen de eisen aan het bestandsformaat. 


3,12 Verwerker zal te allen tijde zich inspannen om de bij de hiervoor beschreven overdracht van 
persoonsgegevens te waarborgen dat er geen sprake is van verlies van functionaliteit of (delen van 
de persoonsgegevens). De overdracht vindt verder op een zodanige wijze plaats dat de continuïteit 
van de dienstverlening maximaal gewaarborgd blijft, althans niet door handelen of nalaten van 
Verwerker wordt belemmerd. Verwerker is gehouden de na overdracht achtergebleven kopieën te 
vernietigen. 


3,13 Van de overdracht en de gevraagde vernietiging wordt door Verwerker een verslag gemaakt. 
Verwerkingsverantwoordelijke kan van de vernietiging een bewijs verlangen. De kosten van 
overdracht en vernietiging komen voor rekening van Verwerker voor zover dit redelijk is. 


3.14 Het is Verwerker niet toegestaan persoonsgegevens aan anderen te verstrekken dan is 
overeenkomen in de overeenkomst, tenzij dit geschiedt op schriftelijk verzoek van 
Verwerkingsverantwoordelijke of met diens schriftelijke toestemming, behoudens een juridische 
verplichting tot verstrekken van gegevens. Verwerker is in afwijkende verstrekkingen verplicht 
schriftelijk te bevestigen dat een verstrekking heeft plaatsgevonden, waarbij hij de verstrekte 
persoonsgegevens, de Betrokkene(n), de Ontvanger(s) en het moment van verstrekking dient te 
beschrijven. 


Artikel 4. Rechten van Betrokkenen 


41 Verwerker stelt Verwerkingsverantwoordelijke te allen tijde in staat om binnen de wettelijke 
termijnen te voldoen aan de verplichtingen op grond van de AVG en meer in het bijzonder de 
rechten van Betrokkenen, voor zover redelijkerwijs mogelijk. 





4.2 Verwerker zal daartoe op verzoek van Verwerkingsverantwoordelijke zo spoedig mogelijk, doch 
uiterlijk binnen zeven werkdagen nadat het verzoek is gedaan aan Verwerkingsverantwoordelijke 
schriftelijk alle informatie verstrekken die Verwerkingsverantwoordelijke nodig heeft om te kunnen 
voldoen aan de in artikelen 12 tot en met 14 van de AVG vervatte mededelingsplicht. 


4.3 Verwerker zal tevens op verzoek van Verwerkingsverantwoordelijke persoonsgegevens 
rectificeren, wissen of overgaan tot een beperking van de verwerking daarvan. Verwerker zal aan 
dit verzoek voldoen binnen vijf werkdagen nadat het verzoek door Verwerkingsverantwoordelijke is 
gedaan. 


Artikel 5. Geheimhoudingsplicht 


5.1 Personen in dienst van, dan wel werkzaam ten behoeve van Verwerker, evenals Verwerker zelf, zijn 
verplicht tot geheimhouding met betrekking tot de persoonsgegevens waarvan zij kennis hebben 
kunnen nemen, uit hoofde van de Hoofdovereenkomst, tenzij een wettelijk voorschrift tot 
verstrekking verplicht. Verwerker zorgt dat diens medewerkers en medewerkers van eventuele Sub- 
verwerkers die door Verwerker worden ingeschakeld - die uit de aard van hun functie over de 
persoonsgegevens kunnen beschikken - hiertoe een geheimhoudingsverklaring tekenen. 
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Artikel 6. Beveiligingsmaatregelen 


6.1 


6.2 


Verwerker neemt alle passende technische en organisatorische beveiligingsmaatregelen om de 
persoonsgegevens die voor Verwerkingsverantwoordelijke worden verwerkt te beveiligen en 
beveiligd te houden tegen verlies of tegen enige vorm van onzorgvuldig, ondeskundig of 
ongeoorloofd gebruik. Voor “passende technische en organisatorische maatregen” en “een 
passend beveiligingsniveau” handelt Verwerker minimaal conform het richtsnoer “beveiliging van 
de persoonsgegevens” van de Autoriteit persoonsgegevens en de Baseline Informatievoorziening 
Gemeenten. Verwerker is voorts gehouden tot naleving van de beveiligingsnormen en 
standaarden van Verwerkingsverantwoordelijke, zoals beschreven in Bijlage Il. Verwerker neemt 
steeds alle maatregelen die Verwerkingsverantwoordelijke van een professioneel handelend 
Verwerker van persoonsgegevens mag verwachten en zal de benodigde maatregelen treffen naar 
aanleiding van de plan-do-check-act-cyclus. 


Verwerker rapporteert jaarlijks over de opzet en werking van het stelsel van maatregelen en 
procedures, gericht op naleving van het bepaalde in deze overeenkomst. Deze rapportage betreft 
ook, indien van toepassing, de werkzaamheden van door hem ingeschakelde derden. 


Artikel 7. Inschakeling subverwerkers 


TE 


7.2 


7.3 


14 


Verwerker is slechts gerechtigd de verwerking van persoonsgegevens geheel of ten dele uit te 
besteden aan subverwerkers na voorafgaande schriftelijke toestemming van 
Verwerkingsverantwoordelijke. 


Verwerker garandeert dat deze subverwerker schriftelijk minimaal dezelfde plichten heeft als 
tussen de Verwerkingsverantwoordelijke en de Verwerker zijn overeengekomen. 


Verwerker blijft te allen tijde aanspreekpunt en verantwoordelijk voor de naleving van de 
bepalingen uit de Hoofdovereenkomst en deze Verwerkersovereenkomst. Wanneer de 
subverwerker zijn verplichtingen niet nakomt, blijft Verwerker ten aanzien van 
Verwerkingsverantwoordelijke volledig aansprakelijk voor het nakomen van de verplichtingen door 
de subverwerker. 


De Verwerker houdt een actueel register bij van de door hem ingeschakelde subverwerkers en 
onderaannemers waarin de identiteit, vestigingsplaats en een beschrijving van de werkzaamheden 
van deze subverwerkers zijn opgenomen, alsmede eventuele door de 
Verwerkingsverantwoordelijke gestelde aanvullende voorwaarden. Dit register zal als bijlage IV aan 
deze verwerkingsovereenkomst worden toegevoegd. 


Artikel 8. Doorgifte 


8.1 


8.2 


Verwerker is gehouden de persoonsgegevens te verwerken in landen binnen de EER. Het is 
Verwerker verboden de persoonsgegevens door te geven, waaronder ter beschikking stellen, aan 
organisaties die gevestigd zijn buiten de EER, tenzij op uitdrukkelijke instructie van de 
Verwerkingsverantwoordelijke. 


Indien Verwerker op grond van een wettelijke verplichting gegevens aan enige Derde dient te 
verstrekken, zal Verwerker de grondslag van het verzoek en de identiteit van de verzoeker 
verifiëren en zal Verwerker onmiddellijk, voorafgaand aan de verstrekking, 
Verwerkingsverantwoordelijke ter zake informeren, tenzij de wet dit verbiedt om gewichtige 
redenen van algemeen belang. 
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Artikel 9. Audit op verwerking van persoonsgegevens 


9.1 


9.2 


9.3 


Verwerker deelt de conclusies en aanbevelingen voor zover die betrekking hebben op het NPR uit 
de jaarlijkse audits die verwerker ten behoeve van diens 1SO27001 certificering of vergelijkbare 
audits op het gebied van informatiebeveiliging laat uitvoeren (zie Bijlage Il) met 
Verwerkingsverantwoordelijke onder vermelding van de maatregelen die verwerker op basis 
daarvan neemt en de termijn waarbinnen die zullen zijn genomen. 


Verwerkingsverantwoordelijke is daarnaast, gerechtigd, indien daartoe aanleiding is (bijvoorbeeld 
op basis van een melding/klacht van betrokkene of een (bijna) datalek), de verwerking van 
persoonsgegevens zelf te doen controleren door middel van een audit. Verwerker is verplicht 
Verwerkingsverantwoordelijke of de - in opdracht van Verwerkingsverantwoordelijke- controlerende 
instantie toe te laten en alle medewerking te verlenen, waaronder het verlenen van de verlangde 
informatie, zodat de controle daadwerkelijk uitgevoerd kan worden. De met de audit gemoeide 
kosten (inclusief de kosten aan de zijde van de RDW voor de medewerking) zijn voor rekening van 
Verwerkingsverantwoordelijke tenzij er significante afwijkingen worden gevonden die zijn toe te 
rekenen aan Verwerker. Verwerkingsverantwoordelijke zal de audit slechts (laten) uitvoeren na een 
voorafgaande schriftelijke melding aan Verwerker. 


Verwerker garandeert de aanbevelingen met een hoog risico die voortvloeien uit een audit binnen 
een redelijke termijn uit te voeren. 


Artikel 10. Wijziging overeenkomst 


10.1 


Verwerkingsverantwoordelijke en Verwerker treden met elkaar in overleg over wijzigingen in deze 
Verwerkersovereenkomst als een wijziging in regelgeving of een wijziging in de uitleg van de 
regelgeving daartoe aanleiding geven. 


Wijziging van deze Verwerkersovereenkomst kan slechts als beide partijen een daartoe opgesteld 
document ondertekenen en deze als bijlage opnemen bij deze Verwerkersovereenkomst. 


Artikel 11. Aansprakelijkheid 


11.1 
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Indien Verwerker tekortschiet in de nakoming van de verplichtingen uit deze overeenkomst kan 
Verwerkingsverantwoordelijke hem in gebreke stellen. Ingebrekestelling geschiedt schriftelijk, 
waarbij aan Verwerker een redelijke termijn wordt gegund om alsnog zijn verplichtingen na te 
komen. Deze termijn is een fatale termijn. Indien nakoming binnen deze termijn uitblijft, is 
Verwerker in verzuim. Verwerker is onmiddellijk in verzuim als de nakoming van desbetreffende 
verplichting anders dan door overmacht binnen de overeengekomen termijn reeds blijvend 
onmogelijk is. 


Verwerker is aansprakelijk voor alle directe schade voortvloeiende uit het toerekenbaar niet- 
nakomen van, of in strijd handelen met de bij of krachtens de AVG gegeven voorschriften en/of het 
toerekenbaar niet-nakomen van, of in strijd handelen met het in deze Verwerkersovereenkomst 
bepaalde, onverminderd de aanspraken op grond van wettelijke regels. Dat geldt ook indien de 
werkzaamheden zijn verricht door derden die Verwerker heeft ingeschakeld voor de uitvoering van 
deze Overeenkomst. De aansprakelijkheid van Verwerker is beperkt tot directe schade en voor 
zover de verzekering van Verwerker dekking biedt, met een maximum van € 1.000.000 per 
aanspraak, tenzij sprake is van opzet of bewuste roekeloosheid. 


Indien Verwerker enige in deze Verwerkersovereenkomst neergelegde verplichtingen niet of niet- 
tijdig nakomt en de Autoriteit persoonsgegevens Verwerkingsverantwoordelijke dientengevolge een 








bestuurlijke boete oplegt, is Verwerker aansprakelijk voor zover dit is toe te rekenen aan het 
handelen van Verwerker en voor zover de verzekering van Verwerker dekking biedt, met een 
maximum van € 1.000.000 per aanspraak. 


Artikel 12. Toepasselijk recht 


12.1 Op deze Verwerkersovereenkomst is Nederlands recht van toepassing. Partijen zuilen trachten 
geschillen die ontstaan naar aanleiding van deze Verwerkersovereenkomst eerst minnelijk op te 
lossen. Indien het geschil niet minnelijk wordt opgelost, wordt het geschil voorgelegd aan de 
bevoegde rechter te Amsterdam. 


Aldus opgesteld en getekend, 


Namens gezamenlijk Verwerkingsverantwoordelijke: Namens Verwerker 


(datum) 


(Handtekening) 
Dienst Wegverkeer 
Ab Ravestein 
Directeur 
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Bijlage 1 Omschrijving van te verwerken persoonsgegevens (dataset) 
en de werkzaamheden van de Verwerker 


1. De werkzaamheden van Verwerker (de verleende diensten en de bijbehorende verwerking). 


De werkzaamheden van de Verwerker: 


. Het ontwikkelen, in stand houden en beheren van een systeem voor de centrale registratie van 
parkeer- en verblijfsrechten: “Registratie Parkeer- en Verblijfsrechten (NPR) 

. Het vastleggen van parkeer- en verblijfsrechten en het ter beschikking stellen van informatie uit de 
NPR aan daartoe gerechtigde partijen; 

. Technisch beheer bestaande uit activiteiten zoals: 


- technisch certificeren van partijen die recht hebben op toegang tot het NPR; 
- het technisch aansluiten van partijen die recht hebben op toegang tot NPR op de infrastructuur van 
de RDW; 
° Functioneel beheer bestaande uit activiteiten zoals: 
- toezicht houden op toegang en gebruik; 
- het aanpassen van de NPR aan wensen en regelgeving in samenwerking met het SHPV, 


. 2e-lijn technische helpdeskfunctie voor partijen die toegang hebben tot het NPR op de RDW 
infrastructuur; 
. Archiefbeheer 


e.e.a. zoals nader omschreven in de hoofdovereenkomst tussen RDW en Coöperatie Servicehuis Parkeer- 
en Verblijfsrechten U.A. d.d. 2 maart 2011 en het Document Afspraken en Procedures d.d. 10 mei 2019, 


getekend 12 mei 2019. 


2. Omschrijving van de werkzaamheden van de derden (subverwerkers) als deze er zijn, als 
bedoeld in artikel 8 van de Verwerkersovereenkomst. 
Er zijn geen sub-verwerkers als bedoeld in artikel 8. 


3. Categorieën personen/betrokkenen en overzicht van gegevens die verwerkt worden 


Personen/ betrokkenen: 
- Gegevens van personen die parkeer- en verblijfsrechten aanvragen in de deelnemende gemeenten. 


Categorie persoonsgegevens: 


REGISTER VAN PERSOONSGEGEVENS DIE VERWERKT WORDEN 


Nr. Omschrijving Antwoord Toelichting 


Kenteken, pas of Identificatie voertuig 

kaartnummer 

Start tijd Het moment waarop het parkeer- of verblijfsrecht is gestart 
Eindtijd Het moment waarop het parkeer- of verblijfsrecht is beëindigd 


Locatie In de vorm van een gebiedsidentificatie, geografische 
coördinaten, een adres of een verkooppuntnummer 
Bedrag parkeerbelasting 


7 Controleren parkeer- of Ja/Nee Wel of geen geldige parkeer- of verblijfsrecht voor in het 
verblijfsrecht handhavingsbericht vermelde kenteken icm zone of GPS-locatie. 
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Bijlage 2 De door Verwerker te implementeren technische 
beveiligingsnormen en standaarden van 
Verwerkingsverantwoordelijke en de te nemen 
organisatorische maatregelen 


1. Normenstelsel (kies a of b) 


a- De informatiebeveiliging vindt plaats volgens algemeen erkende normen, namelijk: NEN/SO 27001 
of vergelijkbaar 


2. De toereikendheid van de informatiebeveiliging blijkt uit (cumulatief): 


a. Verwerker is ISO 27001 gecertificeerd; 

b. Verwerker levert jaarlijks een externe controle in de vorm van een assurance rapportage (TPM); 
Verwerkingsverantwoordelijke controleert jaarlijks dit rapport en heeft een right-to audit om 
eventueel aanvullend te toetsen; en, 

d. De Verwerker hanteert een integriteitscode dan wel een interne gedragscode voor zijn medewerkers 
waaruit blijkt dat de medewerkers en door de Verwerker ingeschakelde derden de vertrouwelijkheid 
in acht nemen. (artikel 28 lid 3 AVG: verwerker moet bewijsbaar integer medewerkers in dienst 
hebben). 


3. Overige organisatorische maatregelen 


De persoonsgegevens binnen NPR worden bewaard volgens de notitie ‘bewaartermijnen en anonimiseren 
NPR’ d.d. 28-8-2013. bijlage 5 bij deze overeenkomst 
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Bijlage 3 Inlichtingen om Datalekken te beoordelen 


Verwerker zal waar redelijkerwijs mogelijk alle inlichtingen verschaffen die Verwerkingsverantwoordelijke 
noodzakelijk acht om het (mogelijke Datalek) (hierna: de inbreuk) te kunnen beoordelen. Daarbij verschaft 
Verwerker in ieder geval de volgende informatie aan Verwerkingsverantwoordelijke: 


wat de (vermeende) oorzaak is van de inbreuk; 
wat het (vooralsnog bekende en/of te verwachten) gevolg is; 
wat de (voorgestelde) oplossing is; 
contactgegevens voor de opvolging van de melding; 
aantal personen waarvan gegevens betrokken zijn bij de inbreuk (indien geen exact aantal bekend 
is: het minimale en maximale aantal personen waarvan gegevens betrokken zijn bij de inbreuk);een 
omschrijving van de groep personen van wie gegevens betrokken zijn bij de inbreuk; 
het soort of de soorten persoonsgegevens die betrokken zijn bij de inbreuk; 
de datum waarop de inbreuk heeft plaatsgevonden (indien geen exacte datum bekend is: de periode 
waarbinnen de inbreuk heeft plaatsgevonden); 
de datum en het tijdstip waarop de inbreuk bekend is geworden bij Verwerker of bij een door hem 
ingeschakelde derde of onderaannemer; 
of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of 
o ontoegankelijk zijn gemaakt voor onbevoegden; 
wat de reeds ondernomen maatregelen zijn om de inbreuk te beëindigen en om de 
gevolgen van de inbreuk te beperken. 
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Bijlage 4 Lijst van subverwerkers (indien van toepassing) 


Verwerker maakt bij de uitvoering van de verwerkersovereenkomst géén gebruik van subverwerkers. 


De Verwerker zal deze bijlage conform artikel 7.4 van deze Verwerkersovereenkomst invullen en bijwerken 
indien er subverwerkers worden ingeschakeld en/of wijzigingen plaatsvinden in de ingeschakelde 
subverwerkers en deze lijst onverwijld ter beschikking stellen aan de Verwerkingsverantwoordelijke. 


venijn 


Beschrijving van de werkzaamheden: 


Voorwaarden van de 
Verwerkingsverantwoordelijke gesteld 
aan toestemming: 

Part 2: 
Ee 
_Inschrijvingsnummer handelsregister. | 
Beschrijving van de werkzaamheden: 
Voorwaarden van de 
Verwerkingsverantwoordelijke gesteld 
aan toestemming: 
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Bijlage 5 Notitie: “Bewaartermijnen en anonimiseren in NPR” 
d.d. 28-08-2013 


Inleiding 
Deze notitie beschrijft: 


e de eisen met betrekking tot bewaartermijnen van parkeerrechten en toetsen en het anonimiseren 
daarvan 


e _de wijze waarop dit wordt geïmplementeerd 
Onder een bewaartermijn wordt in deze notitie verstaan de periode waarin de registratie wordt bewaard, dat 
wil zeggen dat deze in die periode opvraagbaar is en direct daarna uit de systemen wordt verwijderd door de 


registratie te wissen. 
Onder anonimiseren wordt verstaan het wissen van het kenteken uit de registratie. 


Eisen ten aanzien van bewaartermijnen en het anonimiseren 





1.1 Algemeen 


Kentekens dienen versleuteld te worden opgeslagen voor de periode waarin ze nog niet zijn gewist en wel 
met eenrichtingsversleuteling. 


1.2 Parkeerrechten 

Parkeerrechten hebben op grond van de fiscale wetgeving een bewaartermijn van 7 kalenderjaren. 

Voor operationeel gebruik dienen rechten tot 90 dagen (13 weken) na de einddatum beschikbaar te zijn!. 
Voor rapportage-doeleinden dienen parkeerrechten tot 15 maanden na de einddatum beschikbaar te zijn. 
Parkeerrechten dienen na 90 dagen (13 weken) te worden geanonimiseerd. Op te vragen rapportages 
dienen anoniem te zijn d.w.z. dat ze geen (versleutelde) kentekens bevatten. 


1.3 Toetsen 

Toetsen (vraag en antwoord) hebben een bewaartermijn van 15 maanden. 

Toetsen met antwoord “J” (geldig recht aanwezig) dienen na 24 uur te worden geanonimiseerd. 

Toetsen met antwoord *N" (geen geldig recht) dienen na 90 dagen (13 weken) te worden geanonimiseerd. 
De langere periode is nodig voor opleggen van naheffingsaanslag of boete en voor behandeling van 


bezwaar- en beroep. 
Voor rapportage-doeleinden dienen toetsen tot 15 maanden na de einddatum beschikbaar te zijn. 
Op te vragen rapportages dienen anoniem te zijn d.w.z. dat ze geen (versleutelde) kentekens bevatten. 


1.4 Technische logging van RDW 


De logging van het berichtenverkeer mag alleen worden gebruikt voor technische doeleinden: fout-analyse 
en -herstel en de telling van het aantal berichten per berichtsoort. 

Voor logging en archivering van berichtenverkeer door het systeem geldt de RDW-standaard bewaartermijn 
van 24 maanden. 

De logging dient na uiterlijk 7 dagen te worden geanonimiseerd. 


1.5 Overzicht bewaartermijnen 
De tabel vat de termijnen uit de vorige paragrafen samen. 


1 Dit termijn voor het opleggen van eventuele sancties en het behandelen van bezwaar en beroep inclusief 
een tijdspeling. 
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Parkeerrecht 


Ja-toets 
Nee-toets 
Technische logging 








Werking 
NPR kent een operationeel bestand, een historie bestand en een datawarehouse. 


Parkeerrecht 


Vastleggen en kenteken versleutelen 


Kenteken 
versleuteld NPR 
Operationeel 
90 dagen bewaren 
Verplaatsen en kenteken wissen 


Kenteken 


gewist 


NPR 
Historie IE EES 
7 jaar bewaren Hr NPR 
pslag kenteken datawarehou 
slijk aan bron 

15 maanden bewaren: 

“90 dagen als kopie van NPR-operationeel 
*12 maanden als kopie van NPR-historie 





De parkeerrechten worden 90 dagen na de einddatum van het recht verplaatst van de operationele database 
naar de historie database. Bij dat verplaatsen wordt het kenteken gewist. De andere gegevens blijven 
bewaard voor rapportages. 

De ja-toetsen worden na een dag verplaatst van de operationele database naar de historie database. Bij het 
verplaatsen wordt het kenteken gewist. De andere gegevens blijven bewaard voor rapportages. 

Voor de nee-toetsen worden na 90 dagen verplaatst van de operationele database naar de historie 
database. Bij het verplaatsen wordt het kenteken gewist. De andere gegevens blijven bewaard voor 
rapportages. 

Het datawarehouse is een kopie van de operationele database en van de historie database. Kentekens zijn 
niet beschikbaar voor de op te vragen rapportages. De bewaartermijn van gegevens in het datawarehouse is 
15 maanden. 

Kentekens worden opgeslagen met een eenrichtingsversleuteling (hash-methode) en zijn niet terug te 
vertalen naar een leesbaar kenteken. 

De technische logging in de systemen van RDW wordt na uiterlijk 7 dagen geanonimiseerd. 


? Een registratie is alleen per bekend, opgegeven kenteken opvraagbaar (eenrichtingsversleuteling) 
3 Geen (versleutelde) kentekens in op te vragen rapporten 
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07. 


Verslag Stuurgroep Open data 17 december 2020 


Aanwezigl02e (Min I&W), M. Andriessen (vz, 10:2e 1028 (verslag) (SHPV) 
Afwezig: J.B. Dijkstra /i02e 


1. Opening en mededelingen 
Omdat het programma open data inmiddels een meer operationeel karakter heeft gekregen 
en het SHPV bestuur meer op afstand wenst te besturen zijn de SHPV bestuursleden 
ERE eni02e niet hier aanwezig. Voor de strategische invulling en een 
visiegestuurde aanpak van data voor parkeer- en verblijfsrechten zal 2 maal per jaar een 
separaat overleg worden gepland. Hierbij wordt opnieuw gekeken naar de samenstelling 
omdat dit bijv. ook niet SHPV gemeenten raakt. 


2. Verslag stuurgroep 18 juni 2020 
-__ het verzoek aan de RDW met de taakstelling om ook dynamische data te ontsluiten zal 
zeer binnenkort uitgaan. 
- offerte RDW voor beheer OPDS in binnen en past binnen de randvoorwaarden van de 
roadmap/samenwerkingsovk. 
- Verslag wordt zonder aanpassingen vastgesteld. 


3. Voortgangsrapportage (aug. 2020) — geen opmerkingen 


4. Samenvatting bevindingen status programma (korte presentatie) 
impressie van de eerste 6 weken door de nieuwe programmamanager. In het algemeen 
herkenning. Uitdieping van de waargenomen thema’s volgt in het volgende agendapunt. 


5. Dialoog: toekomstige rol van SHPV bij open data. Het gaat niet zozeer op open data, maar 
het SHPV heeft een uitstekende uitgangspositie om stedelijk beleid m.b.t. klimaat en 
digitalisering (SMART cities) (incl. leefbaarheid, mobiliteit en bereikbaarheid) op essentiële 
punten te ondersteunen. SHPV zal dat kunnen doen door gemeenten beleidsmatig maar ook 
in operationeel opzicht ondersteuning te bieden. 

Hierbij zal de behoefte door de steden moeten worden geformuleerd, maar zal ook druk 
vanuit Europa zijn om hierop te acteren. Het Ministerie wil eenmalig een eerste aanzet 
stimuleren, maar uiteindelijk (na 2023) zullen de partijen (vnl. gemeenten) die er het meeste 
baat bij hebben ook zelf de financiering moeten regelen. Het is aan het SHPV en niet aan het 
Ministerie om de gemeenten hierin te motiveren. 


6. Uitvoeringsplan 2021 — volgt uit de restpunten 2020 en de roadmap. Wordt vastgesteld. 


7. Frequentie en datum volgende stuurgroep - nader te bepalen, 4 x per jaar. SHPV komt met 
een voorstel. 


8. Rondvraag — hiervan wordt geen gebruik gemaakt. 


